如何实现Microsoft Defender API（MSAL）的分页查询？

先试试这些分页参数方向 #

• skipToken/continuationToken令牌：不少微软API靠这类令牌实现分页，哪怕响应里没明着返回，也可以试试在URL参数里加?skipToken=（初始值可留空或填0），或者把这个字段放进请求体。另外仔细扒一遍返回的JSON，说不定藏着@odata.nextLink这类没注意到的字段，直接用里面的链接就行。
• 换参数名尝试：你之前用的offset/limit可能不对，微软API常用skip（跳过条目数）和top（每页数量），比如第一次请求?skip=0&top=100，第二次?skip=100&top=100，别用limit=1这种极端值，先试默认的100条每页，确认参数是否生效。
• 核对请求方式和参数位置：如果API是POST请求，别把skip/top放URL里，要塞进请求体的JSON里，比如：

{
  "skip": 100,
  "top": 100
}

要是API是GET，那参数就得挂在URL上。

Java编码时的分页逻辑 #

1. 先初始化skip为0，top设成100（或者你测试出来的有效每页数量）。
2. 循环请求：
   • 每次请求带上当前的skip和top参数（按API要求放URL或请求体）。
   • 解析返回的JSON，把应用列表取出来存好。
   • 看hasNext字段，要是为true，就把skip加上top，继续下一轮；要是false就停。
3. 加个重试机制：万一某轮请求没拿到数据或者hasNext状态异常，重试2-3次，别直接中断流程。

额外排查技巧 #

• 查权限：分页参数不生效说不定是权限不够，确认你的访问令牌能拿到所有发现的应用数据。
• 抄官方请求：打开Defender控制台，用浏览器开发者工具抓控制台加载应用列表的API请求，看官方用的啥分页参数，直接照搬就行，这是最靠谱的办法。

内容的提问来源于stack exchange，提问作者fatherazrael