设备流调用Microsoft Graph API读取Hotmail邮箱报错，Graph Explorer正常

• 设备：未加入域的家用独立Windows 10电脑
• 账户：个人Microsoft账户（如john_smith@hotmail.com）
• 配置：已在Azure AD注册应用，添加密钥及邮件相关委派权限
• 测试情况：
  • Edge浏览器的Graph Explorer调用以下接口读取Hotmail邮件正常：

    https://graph.microsoft.com/v1.0/me/mailfolders/inbox/messages
    https://graph.microsoft.com/beta/me/mailfolders/inbox/messages
    

  • 使用CURL通过Device Flow调用https://graph.microsoft.com/v1.0/me可正常返回数据（令牌有效），但调用收件箱接口时：
    • v1.0版本报错：ResourceNotFound Resource could not be discovered
    • beta版本报错：

      MailboxNotEnabledForRESTAPI 
      The mailbox is either inactive, soft-deleted, or is hosted on-premise.
      

• 已获取的委派权限：email IMAP.AccessAsUser.All Mail.Read Mail.Read.Shared Mail.ReadBasic Mail.ReadBasic.Shared Mail.ReadWrite Mail.ReadWrite.Shared openid POP.AccessAsUser.All profile SMTP.Send User.Read
• 疑问：怀疑Device Flow无法读写个人Hotmail邮箱，想了解Graph Explorer使用的授权方式。

1. Graph Explorer的授权方式
   Graph Explorer采用的是授权码流（Authorization Code Flow），是适配浏览器环境的标准OAuth 2.0授权流程——它在浏览器内完成用户登录、授权回调的全交互流程，专门针对有交互界面的Web/浏览器场景设计。

2. Device Flow调用邮件接口报错的原因
   Device Flow原本是为无浏览器的设备（如IoT设备、纯控制台应用）设计的授权方式，但微软对个人Microsoft账户（尤其是Hotmail这类传统Outlook.com邮箱）的REST API访问，在Device Flow下存在权限限制：即便你已在Azure AD应用中申请了邮件相关委派权限，该授权流也无法获取访问个人邮箱邮件资源的有效权限，因此会返回资源未找到或邮箱不支持REST API的错误。

3. 替代方案
   如果需要在无浏览器的桌面/控制台场景访问个人Hotmail邮箱的邮件API，建议使用授权码流的桌面应用模式：该模式会启动本地临时服务器监听授权回调，完成用户在浏览器的登录授权后，将授权码返回给本地应用，以此获取能正常访问邮件资源的令牌。

内容的提问来源于stack exchange，提问作者Yuri_Budilov