使用Python应用凭据访问SharePoint时遇Error 403问题求助

以下是针对你遇到的403错误的具体排查点和解决方法：

1. 权限配置问题 #

• 确保Azure AD应用配置的是应用权限（而非委托权限），Client Credential流使用的是应用身份，不依赖用户权限。
• 若使用Sites.Selected权限，需手动将应用分配到目标站点：
  1. 打开SharePoint admin中心，进入站点 > 活动站点
  2. 选择目标站点，点击权限 > 高级权限设置
  3. 添加应用的客户端ID为站点成员或所有者
• 权限授予后需等待15-30分钟生效，避免立即测试。

2. 站点URL验证 #

• site_url必须是完整的站点根路径，例如：https://yourtenant.sharepoint.com/sites/YourTargetSite
• 不要包含多余路径（如/_layouts/15/start.aspx），确保指向站点的顶级URL。

3. 应用访问权限确认 #

• 登录SharePoint admin中心，进入高级 > 应用权限，确认你的应用已被允许访问SharePoint。
• 若配置了需要管理员批准的权限，需在Azure AD的应用注册 > 权限中完成管理员同意。

4. Client Secret有效性检查 #

• 核对client_secret是否复制正确，避免空格、字符缺失等错误。
• 登录Azure AD > 应用注册 > 你的应用 > 证书和密码，检查Client Secret是否过期，过期则重新生成。

5. 条件访问与IP限制 #

• 检查Azure AD条件访问策略，是否限制了应用的访问IP范围，或阻止了非用户身份的访问。
• 若你的测试环境IP在Azure AD的黑名单中，需将其加入允许列表。

测试脚本（添加错误捕获） #

from office365.sharepoint.client_context import ClientContext
from office365.runtime.auth.client_credential import ClientCredential
from office365.runtime.exceptions import ClientRequestException

site_url = "https://yourtenant.sharepoint.com/sites/YourSite"
app_principal = {
    'client_id': 'your-client-id',
    'client_secret': 'your-client-secret'
}

try:
    credentials = ClientCredential(app_principal['client_id'], app_principal['client_secret'])
    ctx = ClientContext(site_url).with_credentials(credentials)

    web = ctx.web
    ctx.load(web)
    ctx.execute_query()
    print(f"成功访问站点: {web.properties['Title']}")
except ClientRequestException as e:
    print(f"错误信息: {e.message}")
    print(f"响应状态码: {e.response.status_code}")

内容的提问来源于stack exchange，提问作者Rishi Parpyani