刚巧之前做过类似的需求，给你梳理下具体的实现步骤，亲测可行：

1. 获取目标文件的核心标识（Drive ID + Item ID） #

你现在有OneDrive网页版的访问URL，有两种方式拿到这两个关键ID：

• 方式一：从网页提取：打开文件的详情页（或者在网页版OneDrive中右键文件→点击“获取链接”旁的“详情”），查看页面源代码或网络请求，能找到driveId和itemId参数。
• 方式二：通过Graph API查询：把你的共享URL做URL编码（比如用Java的URLEncoder.encode(url, "UTF-8")），然后调用GET /shares/{encoded-url}/driveItem端点，响应里会直接返回id（Item ID）和parentReference.driveId（Drive ID）。

2. 获取有效的访问令牌 #

因为是组织的OneDrive，需要通过Azure AD的OAuth 2.0授权拿到令牌。推荐用MSAL4J库简化流程，先在pom.xml里添加依赖：

<dependency>
    <groupId>com.microsoft.azure</groupId>
    <artifactId>msal4j</artifactId>
    <version>1.23.0</version>
</dependency>

然后写个令牌获取工具类，这里用客户端凭证流（适合后台服务，无需用户交互）：

import com.microsoft.aad.msal4j.ClientCredentialFactory;
import com.microsoft.aad.msal4j.ClientCredentialParameters;
import com.microsoft.aad.msal4j.ConfidentialClientApplication;
import com.microsoft.aad.msal4j.IAuthenticationResult;

import java.util.Collections;
import java.util.concurrent.CompletableFuture;

public class OneDriveTokenHelper {
    // 替换成你Azure AD应用的实际信息
    private static final String CLIENT_ID = "你的客户端ID";
    private static final String CLIENT_SECRET = "你的客户端密钥";
    private static final String TENANT_ID = "你的组织租户ID";
    private static final String SCOPE = "https://graph.microsoft.com/.default";

    public static String getAccessToken() throws Exception {
        ConfidentialClientApplication app = ConfidentialClientApplication
                .builder(CLIENT_ID, ClientCredentialFactory.createFromSecret(CLIENT_SECRET))
                .authority("https://login.microsoftonline.com/" + TENANT_ID)
                .build();

        ClientCredentialParameters params = ClientCredentialParameters
                .builder(Collections.singleton(SCOPE))
                .build();

        CompletableFuture<IAuthenticationResult> future = app.acquireToken(params);
        return future.get().accessToken();
    }
}

3. 发起API请求下载文件 #

拿到令牌和两个ID后，就可以调用Microsoft Graph API的文件下载端点。用Java原生HttpClient就能实现：

import java.io.FileOutputStream;
import java.io.InputStream;
import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;

public class OneDriveFileDownloader {
    public static void main(String[] args) throws Exception {
        // 替换成你的实际参数
        String accessToken = OneDriveTokenHelper.getAccessToken();
        String driveId = "目标文件所在的Drive ID";
        String itemId = "目标文件的Item ID";
        String savePath = "本地保存路径/比如test.xlsx";

        // 构造下载API的URL
        String downloadEndpoint = String.format("https://graph.microsoft.com/v1.0/drives/%s/items/%s/content", driveId, itemId);

        HttpClient client = HttpClient.newHttpClient();
        HttpRequest request = HttpRequest.newBuilder()
                .uri(URI.create(downloadEndpoint))
                .header("Authorization", "Bearer " + accessToken)
                .GET()
                .build();

        // 发送请求并获取输入流
        HttpResponse<InputStream> response = client.send(request, HttpResponse.BodyHandlers.ofInputStream());

        // 将输入流写入本地文件
        try (InputStream in = response.body();
             FileOutputStream out = new FileOutputStream(savePath)) {
            byte[] buffer = new byte[4096];
            int bytesRead;
            while ((bytesRead = in.read(buffer)) != -1) {
                out.write(buffer, 0, bytesRead);
            }
        }

        System.out.println("文件已成功下载到：" + savePath);
    }
}

4. 几个关键注意点 #

• 权限配置：你的Azure AD应用必须被授予对应权限——后台服务选应用权限里的Files.Read.All；用户交互场景选委派权限里的Files.Read。记得在Azure门户完成权限的“授予管理员同意”操作。
• 共享链接直接下载：如果不想获取Drive ID和Item ID，也可以直接用共享链接调用GET /shares/{encoded-share-url}/driveItem/content端点，把共享URL编码后替换{encoded-share-url}即可，更快捷。
• 异常处理：实际项目中记得添加异常捕获，比如令牌过期、文件不存在、权限不足等情况，必要时增加重试逻辑。

内容的提问来源于stack exchange，提问作者duolanierduone