ASP.NET WebForms调用Microsoft Graph获取用户信息遇ODataError及解决

我在开发测试功能时遇到问题：点击按钮调用Microsoft Graph获取Office 365指定用户的日历项或用户信息，无法获取数据，仅抛出Microsoft.Graph.Models.DataErrors.ODataError异常且无额外信息。经排查，问题根源是权限配置缺失，现已解决，以下是ASP.NET WebForms结合Microsoft Graph 5获取用户信息的正确实现代码：

protected async void Button1_Click(object sender, EventArgs e)
{
    try
    {
        string ClientId1 = "你的客户端ID";
        string TenantId1 = "你的租户ID";
        string ClientSecret = "你的客户端密钥";

        // 使用/.default范围代表应用已配置的所有权限
        var scopes = new string[] { "https://graph.microsoft.com/.default" };

        // 构建客户端凭据
        var clientCredential = new ClientSecretCredential(TenantId1, ClientId1, ClientSecret);

        // 初始化Graph服务客户端
        var graphClient = new GraphServiceClient(clientCredential, scopes);

        // 获取指定用户信息
        var targetUser = await graphClient.Users["目标用户ID或UPN"].GetAsync();

        // 示例：获取用户显示名称
        string userDisplayName = targetUser.DisplayName;
        // 可在此添加后续业务逻辑，如绑定到UI控件等
    }
    catch (ODataError odataEx)
    {
        // 捕获ODataError以获取详细错误信息，便于调试
        string errorDetails = odataEx.Error?.Message ?? "无详细错误信息";
        // 此处可添加错误日志或UI提示逻辑
    }
    catch (Exception ex)
    {
        // 捕获其他类型异常
        string errorMsg = ex.Message;
    }
}

关键注意事项： #

• 权限配置：需在Azure Active Directory的应用注册中，为应用添加应用权限（如User.Read.All），并完成管理员同意。这是解决此次ODataError的核心，缺少对应权限会导致请求被拒绝。
• 凭据安全性：客户端密钥（ClientSecret）属于敏感信息，请勿硬编码到代码中，建议通过Web.config的<appSettings>或Azure Key Vault等安全方式存储。
• 异常处理优化：原代码的空catch块会掩盖错误信息，建议单独捕获ODataError，它包含Graph API返回的详细错误描述，能大幅提升调试效率。
• 用户标识：调用Users["xxx"]时，可使用用户的Object ID或用户主体名称（UPN，如user@domain.com）。

内容的提问来源于stack exchange，提问作者user1944720