GraphAPI调用报错：未找到租户识别信息的排查求助

错误原因分析 #

你遇到的"No tenant-identifying information found..."错误主要来自以下几个问题：

• 授权端点错误：你使用了https://login.microsoftonline.com/common/oauth2/token，但密码授权（Resource Owner Password Credentials, ROPC）流程需要明确指定租户，不能用common这个通用端点。
• 请求参数错误：ROPC的请求体里没有tenant_id这个参数，租户信息应该放在URL的路径部分，而非请求体中。
• 同步调用隐患：代码中多次使用.Result阻塞异步操作，可能引发死锁，不符合异步编程规范。
• 反序列化逻辑错误：Microsoft Graph返回的邮件列表嵌套在value字段的JSON结构中，直接反序列化为List<Message>会失败。

修正后的代码 #

using System;
using System.Collections.Generic;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Text;
using System.Threading.Tasks;
using Newtonsoft.Json;

public class Program
{
    public static async Task GetMsg()
    {
        string clientId = "你的clientId";
        string clientSecret = "你的clientSecret";
        string tenantId = "你的tenantId";
        string username = "你的用户名";
        string password = "你的密码";

        // 替换common为具体租户ID，使用正确的授权端点
        string accessTokenUrl = $"https://login.microsoftonline.com/{tenantId}/oauth2/token";

        using HttpClient client = new HttpClient();

        // 构造合规的ROPC请求体，移除无效的tenant_id参数
        string body = $"grant_type=password&client_id={clientId}&client_secret={clientSecret}" +
                      $"&username={username}&password={password}&resource=https://graph.microsoft.com";

        // 使用await替代.Result，避免阻塞与死锁
        HttpResponseMessage response = await client.PostAsync(accessTokenUrl, 
            new ByteArrayContent(Encoding.UTF8.GetBytes(body)));

        if (response.IsSuccessStatusCode)
        {
            // 解析Token响应，提取access_token字段
            TokenResponse tokenResponse = JsonConvert.DeserializeObject<TokenResponse>(await response.Content.ReadAsStringAsync());
            
            client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tokenResponse.AccessToken);

            string messagesUrl = "https://graph.microsoft.com/v1.0/me/messages";

            response = await client.GetAsync(messagesUrl);

            if (response.IsSuccessStatusCode)
            {
                // 解析包含value数组的邮件列表响应
                MessageListResponse messageResponse = JsonConvert.DeserializeObject<MessageListResponse>(await response.Content.ReadAsStringAsync());

                foreach (var message in messageResponse.Value)
                {
                    Console.WriteLine(message.Subject);
                }
            }
            else
            {
                Console.WriteLine($"获取邮件失败: {response.StatusCode}");
                Console.WriteLine(await response.Content.ReadAsStringAsync());
            }
        }
        else
        {
            Console.WriteLine($"获取Token失败: {response.StatusCode}");
            Console.WriteLine(await response.Content.ReadAsStringAsync());
        }
    }

    public static async Task Main()
    {
        await GetMsg();
    }

    // 辅助类：解析Token响应结构
    public class TokenResponse
    {
        [JsonProperty("access_token")]
        public string AccessToken { get; set; }
    }

    // 辅助类：解析邮件列表响应结构
    public class MessageListResponse
    {
        public List<Message> Value { get; set; }
    }

    public class Message
    {
        public string Subject { get; set; }
    }
}

额外注意事项 #

• 权限配置：确保应用已添加Mail.Read这类委派权限，企业租户场景下需要管理员完成权限授权（ROPC流程不支持用户交互式同意）。
• ROPC流程限制：该流程仅适用于特定小众场景，生产环境不推荐使用——它需要直接获取用户密码，安全性较低。优先选择授权码流程（Authorization Code Flow）。
• HttpClient复用：实际项目中建议复用HttpClient实例，避免频繁创建导致的资源浪费。

内容的提问来源于stack exchange，提问作者Sivan