Power Apps Wrap打包Android APK后SharePoint数据获取权限报错求助

• 检查连接的访问控制(ACL)配置
  打开Power Apps门户，找到画布应用关联的SharePoint连接，进入连接详情页的「访问控制(ACL)」板块，添加Wrap应用对应的服务主体或测试用户，授予「参与者」及以上权限。仅配置Azure AD权限不足以让Wrap应用访问连接资源，这是容易被忽略的关键步骤。

• 验证Azure AD API权限的类型与状态
  确认在Azure AD中给SharePoint站点授予的是委派权限（Wrap应用基于用户上下文登录，应用权限不适用），并且已完成「授予管理员同意」操作。未同意的权限无法在用户登录时生效。

• 重新生成Wrap APK包
  修改权限配置后，务必重新通过Power Apps Wrap功能生成APK，避免旧的配置缓存导致权限不生效。生成时确认选择的Azure AD应用注册信息与之前配置的一致。

• 核对应用注册的重定向URI
  在Azure AD应用注册的「身份验证」页面，检查是否添加了正确的Android重定向URI，格式为msauth://<你的APK包名>/<签名哈希>，该信息必须与Wrap生成APK时填写的包名、签名完全匹配，否则会导致令牌交换失败。

内容的提问来源于stack exchange，提问作者Muhammad Usman Khan