Microsoft Graph API报403错误：无法获取WAC访问令牌

针对你遇到的「能读取文件标题但无法写入Excel，返回AccessDenied且提示无法获取WAC访问令牌」的问题，可按以下步骤排查解决：

• 验证权限的实际有效性
  虽然配置了Read/Write.All权限，但需确认：

  • 若使用委托权限：当前认证的用户账号是否对目标OneDrive文件夹/文件拥有实际写入权限（比如账号未被管理员限制，文件所在目录未设只读）；解码获取的JWT令牌，检查scp声明中是否包含Files.ReadWrite或Sites.ReadWrite.All这类具体的读写权限，而非仅泛读权限。
  • 若使用应用权限：确认请求路径是否正确（操作个人OneDrive时应用权限需用/users/{user-id}/drive而非/me/drive），同时检查令牌的roles声明是否包含对应读写权限。

• 排查微软WAC服务状态
  Could not obtain a WAC access token错误常和微软Office Online服务（WAC）的临时故障有关，可登录Microsoft 365管理中心查看服务健康面板，确认是否有Office Online相关的服务告警。

• 修正请求路径的编码与格式
  你请求中的路径%5C*%5C*%5C*是转义后的多级路径，可能存在解析异常。建议直接使用文件ID发起请求，格式为：

  https://graph.microsoft.com/v1.0/me/drive/items/{file-id}/workbook/worksheets
  

  避免路径中的特殊字符或层级解析问题导致权限校验失败。

• 检查文件锁定状态
  确认目标Excel文件是否被锁定（比如本地打开未关闭、被其他用户占用），OneDrive文件处于锁定状态时，写入操作会触发权限类错误，即使账号本身有权限。

• 重新确认令牌获取流程
  重新获取认证令牌后，解码检查：

  • exp字段是否在有效期内
  • aud字段是否为https://graph.microsoft.com
  • 授权流程中是否请求了正确的scope（需包含Files.ReadWrite.All或Sites.ReadWrite.All，而非仅基础读取权限）

内容的提问来源于stack exchange，提问作者Woodhack