Python连接SharePoint频繁需手动登录问题求助

问题核心原因 #

你遇到的问题本质是**UserCredential依赖传统认证机制，无法自动适配SharePoint Online的现代认证流程（如Azure AD令牌、MFA校验）**，再加上系统账户与SharePoint账户不一致，Windows凭据管理器无法自动提供有效会话令牌，导致必须手动登录触发令牌生成，脚本才能建立连接。

解决方案 #

1. 改用MSAL现代认证（推荐，适配无人值守场景） #

使用Microsoft Authentication Library (MSAL) 获取Azure AD访问令牌，替代UserCredential，实现无交互式登录，完美支持任务计划的无人运行需求。

步骤1：安装依赖

pip install msal office365-rest-python-client requests json

步骤2：修正后的完整代码

import time
import json
import msal
from office365.sharepoint.client_context import ClientContext
from office365.runtime.http.request_options import RequestOptions

username = "user@company.com"
password = "Password$123"
site_url = "https://companygroup.sharepoint.com/sites/123456"
client_id = "你的AzureAD应用ID"  # 需要在Azure门户注册公共客户端应用获取

# 初始化MSAL客户端
msal_client = msal.PublicClientApplication(
    client_id,
    authority="https://login.microsoftonline.com/common"
)

# 通过用户名密码获取访问令牌
token_result = msal_client.acquire_token_by_username_password(
    username=username,
    password=password,
    scopes=[f"{site_url}/.default"]
)

if "access_token" not in token_result:
    raise Exception(f"令牌获取失败: {token_result.get('error_description')}")

# 用令牌初始化SharePoint上下文
ctx = ClientContext(site_url)
ctx.headers["Authorization"] = f"Bearer {token_result['access_token']}"

# 测试连接并重试逻辑
response = ''
while response == '':
    try:
        request = RequestOptions(f"{site_url}/_api/web/")
        response = ctx.pending_request().execute_request_direct(request)
        break
    except Exception as e:
        print(f"连接失败: {str(e)}")
        time.sleep(5)
        print("重试中...")
        continue

data = json.loads(response.content)
web_title = data['d']['Title']
print(f"站点标题: {web_title}")

关键说明：

• Azure AD应用注册：需在Azure门户注册一个公共客户端应用，授予对SharePoint的Sites.Read.All（或对应业务权限），获取client_id。注册过程无需复杂配置，只需开启“用户名密码认证”选项。
• 此方式直接通过Azure AD获取有效令牌，不依赖本地浏览器会话，完全支持无人值守运行。

2. 备选方案：利用Windows凭据管理器存储凭据 #

如果不想注册Azure应用，可以尝试：

1. 手动登录SharePoint网站后，打开Windows凭据管理器，找到对应SharePoint的凭据条目，确保用户名是你的SP账户，且设置为“保存在此计算机上”。
2. 在任务计划程序中，勾选**“不管用户是否登录都要运行”**，并选择运行脚本的账户为你的SP账户（或确保运行账户能访问存储的凭据）。

3. 任务计划核心配置要点 #

• 触发条件：设置好定时规则，若需定时唤醒运行，勾选“唤醒计算机运行此任务”。
• 操作配置：选择Python解释器的完整路径，将脚本路径作为参数传入。
• 权限设置：勾选“使用最高权限运行”（若需访问受限资源），取消“只在用户登录时运行”选项。

内容的提问来源于stack exchange，提问作者utkarsh pagare