Microsoft Graph API查询在线会议返回403错误求助

针对你遇到的通过JoinWebUrl过滤查询在线会议返回403的问题，以下是几个排查方向和解决方法：

1. 修复JoinWebUrl的URL编码问题 #

你的代码中直接将原始joinWebUrl拼接进查询参数，而会议链接通常包含&、?等特殊字符，会破坏URL结构，导致Graph API无法正确解析过滤条件，进而返回403（这类格式错误常被误判为权限问题）。

修改get_online_meetings函数中的URL生成逻辑，对joinWebUrl进行URL编码：

import urllib.parse

def get_online_meetings(joinWebUrl, token2):
    print(f"joinWebUrl for the second API call: {joinWebUrl}")
    # 对joinWebUrl进行URL编码
    encoded_url = urllib.parse.quote(joinWebUrl)
    url = f"https://graph.microsoft.com/v1.0/users/REDACTED/onlineMeetings?$filter=JoinWebUrl%20eq%20'{encoded_url}'"
    req = urllib.request.Request(url)
    req.add_header('Authorization', f'Bearer {token2}')
    # 后续代码保持不变

2. 再次确认权限配置细节 #

• 应用权限：确保注册的应用已添加OnlineMeetings.Read.All或OnlineMeetings.ReadWrite.All应用权限，且管理员完成了全局同意（而非仅针对特定用户）。可在Azure AD的应用权限页面查看权限状态，确认权限已生效（部分情况下权限需要10-30分钟同步）。
• 用户委托权限：使用me端点时，需确保登录用户拥有OnlineMeetings.Read.All委托权限（若查询他人会议），且管理员已同意该权限；若仅查询自己的会议，OnlineMeetings.Read权限即可。同时检查用户委托token的scope是否包含对应的权限声明。

3. 验证请求上下文的正确性 #

• 应用权限模式下，确保URL中的[用户ID]是租户内存在的有效用户ID，且该用户是目标会议的组织者（应用权限默认仅能访问组织者的会议）。
• 用户委托模式下，登录用户需是目标会议的组织者或已被邀请的参与者，否则即使有权限也无法访问他人的私有会议。

4. 检查Token有效性 #

再次通过JWT解析工具验证token：

• 确认aud字段为https://graph.microsoft.com，避免token发往错误的端点。
• 应用权限模式下，roles字段需包含OnlineMeetings.Read.All或OnlineMeetings.ReadWrite.All；用户委托模式下，scp字段需包含对应权限。

内容的提问来源于stack exchange，提问作者Gene