如何解决C#通过ClientId/ClientSecret访问SharePoint的401未授权错误

• 验证应用注册权限配置
  要确保在SharePoint管理中心或Azure AD里给注册的应用分配了足够权限：

  • 用ACS模式的话，得在目标站点的应用权限里添加对应权限（比如FullControl、Read），权限范围必须覆盖这个站点
  • 确认权限已经被授予，部分场景需要管理员审批才能生效

• 核对ClientId与ClientSecret的准确性

  • 检查clientID和Azure AD/SharePoint应用注册里的客户端ID完全一致，别带多余空格或特殊字符
  • 确认clientSecret是应用注册生成的有效密钥，没过期，复制的时候也别截断或多拿字符（密钥末尾的=是正常格式，不能删）

• 确认SiteUrl的正确性
  保证siteUrl是目标站点的完整根URL，格式得是https://<租户名>.sharepoint.com/sites/<站点名>，不能漏sites路径，也别加页面或文档库的具体路径

• 检查ACS权限启用状态
  登录SharePoint管理中心，确认租户开了ACS应用仅访问权限：

  1. 进入设置 > 应用权限
  2. 确保“允许仅应用权限”是启用状态

• 代码层面的排查

  • 确认用的AuthenticationManager来自Microsoft.SharePointOnline.CSOM这个NuGet包，尽量用最新稳定版，避免版本兼容问题
  • 如果站点开了MFA或其他高级安全策略，ACS模式可能受限，可以试试切换到Azure AD应用仅模式，代码参考：

    using Microsoft.SharePoint.Client;
    using Microsoft.Identity.Client;
    
    string siteUrl = "https://******.sharepoint.com/sites/xxxxx-sharepoint-xxxxx";
    string clientID = "********-****-****-****-**********a**";
    string clientSecret = "*******************************************=";
    string tenantId = "<你的租户ID>";
    
    var authResult = ConfidentialClientApplicationBuilder
        .Create(clientID)
        .WithClientSecret(clientSecret)
        .WithTenantId(tenantId)
        .Build()
        .AcquireTokenForClient(new[] { $"https://<租户名>.sharepoint.com/.default" })
        .ExecuteAsync()
        .Result;
    
    using (ClientContext cc = new ClientContext(siteUrl))
    {
        cc.ExecutingWebRequest += (sender, e) =>
        {
            e.WebRequestExecutor.RequestHeaders["Authorization"] = "Bearer " + authResult.AccessToken;
        };
        cc.Load(cc.Web, p => p.Title);
        cc.ExecuteQuery();
        Console.WriteLine(cc.Web.Title);
    }
    

内容的提问来源于stack exchange，提问作者Vivek Kurri