使用Microsoft Graph Auth Java SDK预览版遇401无效认证令牌错误

这个CompactToken parsing failed with error code: 80049217错误在使用客户端凭证流调用Microsoft Graph时很常见，主要是几个关键点没处理对，我帮你逐个排查和修正：

1. 客户端凭证流的Scope格式错误 #

客户端凭证流（Client Credential Flow）不需要指定具体的权限scope，而是要使用https://graph.microsoft.com/.default这个特殊的scope——它会自动包含你在Azure门户中为应用配置的所有应用权限。你当前代码中直接用User.Read.All作为scope是不符合客户端凭证流要求的，这会导致生成的令牌格式不正确，进而触发解析失败。

2. 确认权限配置的正确性 #

确保你在Azure门户中配置的是应用权限（而非委派权限），并且已经完成了管理员同意：

• 登录Azure门户，找到你的应用注册
• 进入「API权限」页面，添加User.Read.All的应用权限（注意不要选委派权限）
• 点击「授予管理员同意」按钮，让权限正式生效

3. 修正后的代码示例 #

把scope替换成.default，同时检查你的凭证参数（appId、clientSecret、tenantId）是否准确：

List<String> scopes = new ArrayList<String>(); 
// 替换为客户端凭证流专用的scope
scopes.add("https://graph.microsoft.com/.default"); 

// 注意：这里的参数要替换成你实际的应用凭证信息
ClientCredentialProvider authProvider = new ClientCredentialProvider(
    "your-app-id", 
    scopes, 
    "your-client-secret", 
    "your-tenant-id", 
    NationalCloud.Global
); 

IGraphClient graphClient = GraphServiceClient.builder()
    .authenticationProvider(authProvider)
    .logger(logger)
    .buildClient(); 

IUserCollectionPage users = graphClient.users().buildRequest().get(); 
List<User> usersList = users.getCurrentPage(); 
for(User user : usersList) { 
    System.out.println(user.displayName); 
}

额外检查点 #

• 确认你的clientSecret没有过期或包含特殊字符，如果有问题建议重新生成一个新的客户端密钥
• 确认tenantId是正确的租户ID（可以是租户的GUID，也可以是租户域名，比如contoso.onmicrosoft.com）

内容的提问来源于stack exchange，提问作者User1290