EWS SOAP带ExchangeImpersonation的GetFolder请求返回500无效请求

• 检查Token受众与EWS端点匹配度
  EWS的OAuth Token受众必须和你请求的EWS服务器地址一致，比如Office 365环境下应为https://outlook.office365.com/。可以用jwt.ms解析Token，查看aud声明是否与VBA中硬编码的EWS URL匹配。C#可能通过AutoDiscover自动适配地址，但VBA手动输入时容易出错。

• 验证Authorization头格式
  确保请求头里的Authorization字段是Bearer <你的Token>，注意Bearer后面必须有一个空格。VBA拼接字符串时容易遗漏空格，或者Token因长度问题被截断（比如用了不合适的字符串处理函数），可以直接输出生成的Authorization头内容核对。

• 检查ExchangeImpersonation头的XML结构
  该头的命名空间和标签必须完全正确，示例正确结构如下：

  <soap:Header>
    <t:ExchangeImpersonation xmlns:t="http://schemas.microsoft.com/exchange/services/2006/types">
      <t:ConnectingSID>
        <t:PrimarySmtpAddress>要模拟的邮箱地址</t:PrimarySmtpAddress>
      </t:ConnectingSID>
    </t:ExchangeImpersonation>
  </soap:Header>
  

  确认t前缀对应的命名空间没有写错，UserID类型（PrimarySmtpAddress/SID等）是否符合要求，所有标签是否正确闭合。

• 核对EWS端点URL
  Office 365环境下正确的EWS端点是https://outlook.office365.com/EWS/Exchange.asmx，不要使用旧的本地Exchange地址或错误域名。可以直接对比C#程序中使用的端点地址。

• 检查Token权限范围
  用jwt.ms解析Token，确认scp或roles声明中包含EWS.AccessAsUser.All权限。如果Token是为其他API生成的，会缺少EWS的访问权限，导致请求失败。

• 排查SOAP请求的XML语法错误
  用Fiddler抓包获取C#程序生成的SOAP请求，和VBA构造的XML做对比，检查命名空间、标签大小写、闭合情况。比如SOAP信封的命名空间是否为http://schemas.xmlsoap.org/soap/envelope/或http://www.w3.org/2003/05/soap-envelope，不同EWS版本可能有不同要求。

• 检查VBA HTTP请求的基础设置
  确保满足以下要求：

  • 请求方法为POST
  • Content-Type头设置为text/xml; charset=utf-8
  • 禁用自动重定向（部分重定向会丢失Token信息）
  • 没有多余的请求头干扰

内容的提问来源于stack exchange，提问作者Vince