使用Azure AD Graph REST API代重置用户密码报错排查

核心问题：API端点路径错误 #

你调用的端点中/authentication/methods/{clientid}/resetPassword部分存在错误：

• 此处的{clientid}不能填写应用的客户端ID，密码认证方法（PasswordAuthenticationMethod）的固定ID是28c10230-6103-485e-b985-444c60001490，正确的端点应为：

  https://graph.microsoft.com/v1.0/users('testing@example.org')/authentication/methods/28c10230-6103-485e-b985-444c60001490/resetPassword
  

其他需验证的点 #

• 权限配置确认：确保UserAuthenticationMethod.ReadWrite.All是应用权限而非委托权限，且已完成管理员同意授权。虽然你添加了用户管理员角色，但应用身份调用依赖应用权限，需确认权限已正确授予。
• 请求体参数：resetPassword是POST请求，必须在请求体中传入符合租户密码策略的新密码，示例请求体格式：

  {
    "newPassword": "符合策略的新密码"
  }
  

内容的提问来源于stack exchange，提问作者Axen_Rangs