设置Tenant ID为"common"后无法用个人邮箱访问Graph API

从截图错误提示（“你无法访问此应用，因为它是由组织维护的，而你的账户不在该组织中”）来看，结合你的代码和场景，可按以下步骤排查：

1. 确认应用注册的账户类型设置 #

• 登录Azure门户，找到对应应用注册，进入概述页面，检查「支持的账户类型」是否为任何组织目录中的账户和个人Microsoft账户（例如Skype、Xbox）。
• 若当前设置为「仅限组织目录中的账户」，修改后保存，重新测试认证流程。

2. 清理本地认证缓存 #

• 删除代码中指定的本地缓存文件./csOutlookStorage。
• 清理系统层面的MSAL缓存：Windows系统删除凭据管理器中相关条目；macOS清理钥匙串中对应记录；Linux清理libsecret存储的缓存。
• 重新启动应用，发起新的认证请求。

3. 验证重定向URI配置 #

• 进入Azure应用注册的身份验证页面，确认已添加http://localhost:3006作为重定向URI，且类型设置为公共客户端/native (移动和桌面)。
• 若URI缺失或类型错误，补充/修改后保存。

4. 检查权限配置 #

• 在应用注册的API权限页面，确认已添加Calendars.Read委托权限，且状态为「已授予（个人邮箱会在登录时自动同意）」。
• 若权限被移除，重新添加并确保配置正确。

5. 修复代码中的认证逻辑缺陷 #

当前代码仅在首次认证时创建凭据实例，若缓存记录失效或关联账户变更，会导致认证失败。可补充缓存校验与重新认证逻辑：

private const string TENANT_ID = "common";
private const string CLIENT_ID = "<CLIENT_ID>";

private static readonly string[] s_scopes = new[] { "Calendars.Read" };

private static readonly FileInfo s_authPath = new FileInfo("./csOutlookStorage");
private static readonly string s_tokenCacheName = "OwsAuthToken";

private GraphServiceClient _client;

public bool AccountLinked => s_authPath.Exists;

public async Task InitializeAsync(CancellationToken token = default)
{
    var credentialOptions = new InteractiveBrowserCredentialOptions()
    {
        TenantId = TENANT_ID,
        ClientId = CLIENT_ID,
        TokenCachePersistenceOptions = new TokenCachePersistenceOptions() { Name = s_tokenCacheName },
        RedirectUri = new Uri("http://localhost:3006")
    };
    InteractiveBrowserCredential credential;

    if (!AccountLinked)
    {
        credential = new InteractiveBrowserCredential(credentialOptions);
        var authRecord = await credential.AuthenticateAsync(token);

        using (var authRecordStream = s_authPath.Open(FileMode.Create))
        {
            await authRecord.SerializeAsync(authRecordStream);
        }
    }
    else
    {
        // 加载本地缓存的认证记录
        using (var authRecordStream = s_authPath.OpenRead())
        {
            var authRecord = await AuthenticationRecord.DeserializeAsync(authRecordStream);
            credential = new InteractiveBrowserCredential(credentialOptions, authRecord);
        }

        // 校验缓存有效性，失效则重新认证
        try
        {
            await credential.GetTokenAsync(new TokenRequestContext(s_scopes), token);
        }
        catch (MsalException)
        {
            s_authPath.Delete();
            credential = new InteractiveBrowserCredential(credentialOptions);
            var authRecord = await credential.AuthenticateAsync(token);
            
            using (var authRecordStream = s_authPath.Open(FileMode.Create))
            {
                await authRecord.SerializeAsync(authRecordStream);
            }
        }
    }

    _client = new GraphServiceClient(credential, s_scopes);
}

6. 排查后端服务状态 #

访问Microsoft 365管理中心的服务健康页面，确认Microsoft Graph API与Outlook日历服务无故障。

内容的提问来源于stack exchange，提问作者Christian Schmid