调用Microsoft Graph API提示无Location Header，如何解决？

问题根源 #

你的代码使用了公共云的Graph API作用域（https://graph.microsoft.com/.default），但部署在Azure Government环境下，该环境的Graph API端点是https://graph.microsoft.us，而非公共云的https://graph.microsoft.com。请求发送到公共云端点后触发重定向，但重定向响应未正确携带Location头，导致抛出异常。

解决步骤 #

• 修正Graph API作用域：将作用域替换为Azure Government环境的对应值
• 指定Graph客户端的BaseUrl：明确指向Azure Government的Graph API端点
• 确认权限配置：确保应用已获取正确的应用权限并完成管理员同意

修改后的代码示例 #

public async Task<dynamic> GetGroupMembers(string groupId)
{
    try
    {
        // 替换为Azure Government的Graph作用域
        var scopes = new[] { "https://graph.microsoft.us/.default" };
        var options = new ClientSecretCredentialOptions
        {
            AuthorityHost = AzureAuthorityHosts.AzureGovernment
        };

        var clientSecretCredential = new ClientSecretCredential(
            configuration["TenantId"], 
            configuration["ClientId"], 
            configuration["ClientSecret"], 
            options);

        // 创建Graph客户端时指定Azure Government的BaseUrl
        var graphClient = new GraphServiceClient(clientSecretCredential, scopes, options =>
        {
            options.BaseUrl = "https://graph.microsoft.us/v1.0";
        });

        var members = await graphClient.Groups[groupId].Members.GetAsync();
        return members;
    }
    catch (Exception ex)
    {
        // 建议添加异常日志，便于排查问题
        // _logger.LogError(ex, "获取组成员失败");
        return null;
    }
}

额外检查项 #

• 确认应用在Azure Government的Entra ID中已添加Group.Read.All（或更细粒度的组读取权限）的应用权限，且已完成管理员同意
• 验证TenantId、ClientId、ClientSecret均为Azure Government环境下的有效凭据，而非公共云环境的

内容的提问来源于stack exchange，提问作者Floxio