如何通过C#编写Windows Service无需登录上传文件至OneDrive？

核心逻辑 #

Windows Service属于无用户交互的后台场景，客户端凭据流是专为这类服务端到服务端认证设计的方案——通过应用自身身份获取令牌，全程无需弹出登录窗口，完全适配后台自动执行的需求。

分步实现 #

1. Azure AD应用注册配置 #

• 登录Azure门户，创建Azure AD应用注册
• 配置应用权限：添加Microsoft Graph的应用权限（注意不是委托权限），按需选择：
  • Files.ReadWrite.AppFolder：仅访问应用专属文件夹（最小权限，推荐）
  • Files.ReadWrite.All：访问所有OneDrive文件（权限范围大，谨慎使用）
  • Sites.ReadWrite.All：针对商业版OneDrive（关联SharePoint站点）
• 授予管理员同意：应用权限必须由租户管理员完成同意操作
• 生成客户端密钥：在应用的「证书和密码」页面创建客户端密钥，务必保存密钥值（仅显示一次）

2. C#代码实现 #

依赖Microsoft.Graph和Azure.Identity两个NuGet包完成认证与文件操作：

安装依赖

Install-Package Microsoft.Graph
Install-Package Azure.Identity

核心代码示例

using Microsoft.Graph;
using Azure.Identity;
using System.IO;

public class OneDriveBackgroundService
{
    private readonly GraphServiceClient _graphClient;
    private readonly string _tenantId;
    private readonly string _clientId;
    private readonly string _clientSecret;

    public OneDriveBackgroundService(string tenantId, string clientId, string clientSecret)
    {
        _tenantId = tenantId;
        _clientId = clientId;
        _clientSecret = clientSecret;

        // 初始化客户端凭据流认证的Graph客户端
        var credential = new ClientSecretCredential(_tenantId, _clientId, _clientSecret);
        _graphClient = new GraphServiceClient(credential);
    }

    // 上传文件到应用专属文件夹
    public async Task UploadToAppFolderAsync(string localFile, string remoteFileName)
    {
        using var fileStream = new FileStream(localFile, FileMode.Open);
        await _graphClient.Me.Drive.Special.AppRoot.ItemWithPath(remoteFileName)
            .Content.Request()
            .PutAsync<DriveItem>(fileStream);
    }

    // 创建匿名访问的共享链接
    public async Task<string> GenerateAnonymousShareLinkAsync(string driveItemId)
    {
        var sharePermission = await _graphClient.Me.Drive.Items[driveItemId]
            .CreateLink("view", "anonymous") // "view"可替换为"edit"，"anonymous"表示无需登录访问
            .Request()
            .PostAsync();

        return sharePermission.Link.WebUrl;
    }
}

3. 集成到Windows Service #

• 用定时任务组件（比如System.Timers.Timer或Quartz.NET）实现每周触发逻辑，调用上述上传与分享方法
• 敏感信息（租户ID、客户端ID、密钥）不要硬编码，存储到加密的服务配置文件或Azure Key Vault中

关键注意事项 #

• 权限最小化：优先使用Files.ReadWrite.AppFolder，避免过度授权
• 共享权限控制：根据需求选择view/edit权限，anonymous适合公开分享，若需指定用户需额外配置应用权限
• 令牌管理：Azure.Identity会自动处理令牌缓存与刷新，无需手动维护

内容的提问来源于stack exchange，提问作者Laxmi Lal Menaria