SPFx WebPart使用MSGraphClientV3调用/me/memberOf权限不足问题求助

我尝试在SPFx WebPart中使用MSGraphClientV3连接Microsoft Graph读取数据，想要获取/me/memberOf端点的结果，已在packageSolution文件中添加以下权限请求：

"webApiPermissionRequests": [
  {
    "resource": "Microsoft Graph",
    "scope": "User.Read"
  },
  {
    "resource": "Microsoft Graph",
    "scope": "User.ReadBasic.All"
  },
  {
    "resource": "Microsoft Graph",
    "scope": "Directory.Read.All"
  }
]

调用代码如下：

context.msGraphClientFactory
  .getClient("3")
  .then((client: MSGraphClientV3): void => {
    client.api('/me/memberOf')
      .get((error, messages: any, rawResponse?: any) => {
        console.log("***********result*********")
        if (error)
          console.log(error)
        else
          console.log(messages?.value);
      })
  })

但运行时出现错误：

Error: Insufficient privileges to complete the operation.

请问哪里出错了？

出现权限不足错误主要有两个核心原因，对应解决步骤如下：

1. 提交的权限未被管理员批准 #

SPFx项目中在packageSolution里添加的权限请求只是提交申请，并不会自动生效。必须由SharePoint全局管理员或Azure AD管理员手动批准：

• 登录SharePoint管理中心，进入高级 > API访问页面
• 找到你提交的Microsoft Graph权限请求（Directory.Read.All或User.Read.All）
• 点击批准完成权限激活

2. 权限范围或类型不匹配 #

/me/memberOf端点在委派权限（SPFx用户上下文调用属于此类型）下，需要的有效权限是User.Read.All或Directory.Read.All：

• 如果你申请的Directory.Read.All是应用权限类型，在用户上下文下无法使用，需确保申请的是委派权限
• 建议优先使用User.Read.All权限，它的范围更小，审批门槛更低，完全满足读取当前用户所属组/角色的需求

内容的提问来源于stack exchange，提问作者Eldrad95