使用OAuth认证EWS应用时遭遇403错误，请求技术指导

• 检查应用权限配置
  确保Azure AD应用注册中已添加Exchange的应用权限Exchange.ManageAsApp，且已由全局管理员完成管理员同意。注意必须是应用权限而非委派权限，应用-only模式不支持委派权限。

• 修正EWS客户端初始化逻辑
  应用-only模式下必须明确指定要访问的目标邮箱，且正确传递OAuth令牌。示例初始化代码：

  var ewsClient = new ExchangeService(ExchangeVersion.Exchange2016);
  ewsClient.Url = new Uri("https://outlook.office365.com/EWS/Exchange.asmx");
  ewsClient.Credentials = new OAuthCredentials(authResult.AccessToken);
  // 必须指定目标邮箱的SMTP地址
  ewsClient.ImpersonatedUserId = new ImpersonatedUserId(ConnectingIdType.SmtpAddress, "target@yourdomain.com");
  

  若你的代码缺少ImpersonatedUserId设置，会导致无明确访问目标而失败。

• 验证目标邮箱权限（可选）
  若使用Exchange.ManageAsApp权限仍报错，可通过PowerShell给应用授予目标邮箱的FullAccess权限：

  Add-MailboxPermission -Identity "target@yourdomain.com" -User "你的应用Client ID" -AccessRights FullAccess -InheritanceType All
  

• 捕获并分析错误详情
  用try-catch包裹代码，输出完整异常信息以定位问题：

  try
  {
      var folders = ewsClient.FindFolders(WellKnownFolderName.MsgFolderRoot, new FolderView(10));
      foreach(var folder in folders)
      {
          Console.WriteLine($"Folder: {folder.DisplayName}");
      }
  }
  catch (ServiceResponseException ex)
  {
      Console.WriteLine($"EWS服务错误: {ex.Message}, 错误码: {ex.ResponseCode}");
  }
  catch (Exception ex)
  {
      Console.WriteLine($"异常信息: {ex.Message}\n堆栈跟踪: {ex.StackTrace}");
  }
  

内容的提问来源于stack exchange，提问作者HaBo