使用SharePoint v2.0 REST API时InvalidToken问题求助

完全可以切换到Microsoft Graph API来执行TermStore的CRUD操作，这不仅能解决你当前遇到的令牌问题，也是微软官方更推荐的现代化方案。

核心原因： #

• Graph API已提供完整的Term Store管理能力，涵盖术语组、术语集、术语的所有CRUD操作，你已配置的TermStore.ReadWrite.All权限完全适用（支持应用权限和委派权限两种模式）。
• 相比SharePoint v2.0 REST API，Graph API拥有统一的端点、更清晰的资源模型，且与其他Microsoft 365服务API风格一致，后续维护和扩展更顺畅。

快速切换示例： #

1. 调整令牌获取的Scope：
   将原来的scope参数从https://contoso.sharepoint.com/.default改为https://graph.microsoft.com/.default，获取针对Graph的有效令牌。

   var formdata = new FormData();
   formdata.append("grant_type", "client_credentials");
   formdata.append("client_id", "myID");
   formdata.append("client_secret", "mySecret");
   formdata.append("scope", "https://graph.microsoft.com/.default"); // 修改此处
   

2. 调用Graph API获取术语组：
   如果操作站点级术语库，使用如下请求；如果是租户级术语库，直接调用https://graph.microsoft.com/v1.0/termStore/groups：

   var myHeaders = new Headers();
   myHeaders.append("Authorization", "Bearer {your-graph-token}");
   
   var requestOptions = {
     method: 'GET',
     headers: myHeaders,
     redirect: 'follow'
   };
   
   // 站点级术语库示例（替换{site-id}为你的站点ID）
   fetch("https://graph.microsoft.com/v1.0/sites/{site-id}/termStore/groups", requestOptions)
     .then(response => response.json())
     .then(result => console.log(result))
     .catch(error => console.log('error', error));
   

关于原SharePoint REST API的令牌问题（补充）： #

你遇到的invalidToken错误，大概率是令牌的受众（aud声明）与SharePoint API的要求不匹配，或者权限未正确关联到目标站点。但既然你已经拥有Graph API的权限，切换到Graph是更高效的解决路径，无需再纠结旧API的问题。

内容的提问来源于stack exchange，提问作者martirodm