使用TypeScript访问SharePoint遇401错误，求解决办法

一、Token 有效性验证 #

• 确认**Token的受众(Audience)**匹配SharePoint站点资源ID：若站点为https://contoso.sharepoint.com/sites/TestSite，Token的aud字段必须是https://contoso.sharepoint.com或对应租户资源ID，不能是Microsoft Graph等其他资源的受众。
• 检查Token过期时间：用jwt.io解析Token，确保当前时间早于exp字段标记的过期时间。
• 验证权限范围：Token需包含Sites.Read.All或Sites.ReadWrite.All这类可读取站点信息的权限，且应用权限已获得管理员授予（应用权限场景）。

二、请求头优化 #

• 移除冗余的Content-Type头：GET请求无需设置该字段，SharePoint REST API可能因多余头拒绝请求，仅保留必要头信息，示例如下：

  headers: {
      'Accept': 'application/json;odata=nometadata', // 指定nometadata可简化返回结果
      'Authorization': 'Bearer ' + token
  }
  

• 确认Authorization格式：Bearer后必须保留一个空格，避免与Token直接拼接。

三、请求URL正确性检查 #

• 若目标是获取站点标题，需使用站点REST端点：正确URL应为https://<租户>.sharepoint.com/sites/<站点名>/_api/web，而非文件路径（你的函数名是getExcelFile但逻辑是获取站点标题，大概率URL错误）。
• 若需访问文件，URL需指向文件的REST路径，例如https://<租户>.sharepoint.com/sites/<站点名>/_api/web/getfilebyserverrelativeurl('/sites/<站点名>/Documents/test.xlsx')。

四、跨域问题处理（前端场景） #

• 浏览器端请求需确认SharePoint站点已配置CORS，允许前端域名访问，可通过浏览器控制台的CORS错误提示验证；若存在问题，需在SharePoint管理中心或通过PowerShell配置允许的源地址。
• 优先使用SharePoint SPFx框架发起请求，它会自动处理跨域与认证逻辑，比直接用axios更稳定。

五、Token获取流程验证 #

• 客户端凭证流场景：确认Client ID和Client Secret对应的应用已被授予目标站点的站点集管理员权限，或租户管理员已批准应用权限。
• 授权码流（用户登录）场景：确认登录用户对目标站点有读取权限，且Token是针对SharePoint资源获取，而非Microsoft Graph的Token。

内容的提问来源于stack exchange，提问作者frc2912