在C#中非交互式调用SharePoint Online上的PWA OData API

核心逻辑 #

由于PWA的OData API仅支持Azure AD用户账号验证，且要求无交互式弹窗，这里采用Azure AD资源所有者密码凭据流（ROPC），通过代码直接传入用户账号密码获取访问令牌，再完成API调用。

第一步：Azure AD应用配置 #

• 在Azure AD中注册一个公共客户端应用（ROPC流适配此类应用）
• 为应用添加Project Online的委派权限，比如Project.Read.All、Project.Write.All（根据实际API操作需求选择）
• 注意：ROPC流仅支持无MFA的Azure AD云账号，若为本地AD同步账号，需先开启密码哈希同步。

第二步：C#代码实现 #

安装依赖包 #

先安装Azure身份验证相关NuGet包：

Install-Package Azure.Identity

完整代码示例 #

using Azure.Identity;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading.Tasks;

class PwaApiInvoker
{
    // 替换为你的实际配置信息
    private const string TenantId = "你的Azure AD租户ID";
    private const string ClientId = "注册的Azure AD应用客户端ID";
    private const string UserAccount = "Azure AD用户账号（如xxx@domain.com）";
    private const string UserPassword = "用户账号密码";
    private const string PwaOdataEndpoint = "https://myAzure.sharepoint.com/sites/pwa/_api/ProjectData";

    public async Task FetchPwaData()
    {
        // 通过ROPC流获取访问令牌
        var credential = new UsernamePasswordCredential(UserAccount, UserPassword, TenantId, ClientId);
        var tokenContext = new TokenRequestContext(new[] { "https://myAzure.sharepoint.com/.default" });
        var tokenResult = await credential.GetTokenAsync(tokenContext);

        // 初始化HttpClient并添加令牌
        using var httpClient = new HttpClient();
        httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tokenResult.Token);
        
        // 示例：调用API获取项目列表
        var response = await httpClient.GetAsync($"{PwaOdataEndpoint}/Projects");
        response.EnsureSuccessStatusCode();
        
        var responseContent = await response.Content.ReadAsStringAsync();
        // 此处可根据业务需求解析OData格式的返回数据
        Console.WriteLine(responseContent);
    }
}

重要注意事项 #

• MFA限制：若用户账号开启了多因素认证，ROPC流会直接失败，必须确保账号未启用MFA
• 安全风险：代码中硬编码密码存在泄露风险，建议从环境变量、密钥管理服务等安全渠道读取账号密码
• 权限验证：确认Azure AD应用已获得足够的委派权限，且权限已完成管理员同意（若需要）

内容的提问来源于stack exchange，提问作者forX