使用CSOM与PnP.Core的C#应用SharePoint授权登录403错误排查

• 验证权限授予状态

  • 确认应用注册中添加的AllSites.Read和AllSites.Write权限已完成管理员同意，仅添加权限未执行同意操作的话，应用无法实际获取权限。
  • 检查权限类型为应用权限（而非委托权限），ACS应用仅支持应用权限模式。

• 排查ACS模式兼容性

  • 现代SharePoint站点可能禁用了ACS认证，建议改用PnP.Core原生的Azure AD应用权限模式，替换代码如下：

    var pnpContextFactory = new PnPContextFactory();
    var authProvider = new ClientSecretAuthenticationProvider(clientId, tenantId, clientSecret);
    var settings = new PnPContextSettings { SiteUrl = siteUrl, AuthenticationProvider = authProvider };
    
    using var context = await pnpContextFactory.CreateAsync(settings);
    var web = await context.Web.GetAsync();
    Console.WriteLine(web.Title);
    

• 检查站点级权限限制

  • 若目标站点配置了严格的权限隔离（如仅允许指定管理员访问），即使应用有全局权限也会被拦截。需将应用添加为站点集管理员，或在站点权限中直接授予应用访问权限。

• 确认客户端密钥有效性

  • 检查应用注册的客户端密钥是否处于有效状态（未过期、未被撤销），虽然修改密钥会触发无效错误，但仍需确认密钥的创建时间和过期时间是否正常。

• 核对NuGet包版本兼容性

  • 确保PnP.Core和CSOM相关NuGet包为最新稳定版，版本不兼容可能导致权限验证逻辑异常，引发403错误。

内容的提问来源于stack exchange，提问作者Sean Connolly