寻求UWP应用免登录访问OneDrive.appfolder的现代实现方案

兄弟，我完全懂你踩过的这些坑——那些旧SDK要么停更要么被砍，Graph的官方示例又大多针对企业场景，折腾起来真的头疼。我最近刚帮朋友做了UWP商店应用的OneDrive appfolder备份，亲测下面这套方案是现代且有效的，完全符合你的需求：免用户登录、只读写专属文件夹，不需要额外Azure注册。

不需要单独在Azure注册应用，因为你的UWP应用关联微软商店后，商店会自动帮你完成身份验证的基础配置，直接通过系统已登录的微软账户获取onedrive.appfolder权限的令牌，然后用Graph REST API直接操作（所有SDK都不靠谱，直接调用API是最稳定的现代方案）。

一、解决授权问题：获取有效令牌 #

步骤1：确保应用已关联微软商店 #

在Visual Studio中打开你的UWP项目，点击「项目」→「发布」→「关联应用到商店」，按照向导完成关联。这一步是关键，没有关联的话无法获取系统账户的令牌。

步骤2：用WebAccountManager获取令牌 #

直接用UWP原生的WebAccountManager组件，不需要任何第三方SDK，代码示例如下：

using Windows.Security.Authentication.Web.Core;
using Windows.System;

// 获取微软消费者账户的Provider
var msAccountProvider = await WebAuthenticationCoreManager.FindAccountProviderAsync(
    "https://login.microsoft.com", 
    "consumers"
);

// 获取设备上已登录的微软账户
var loggedAccounts = await WebAuthenticationCoreManager.FindAllAccountsAsync(msAccountProvider);
if (loggedAccounts.Count == 0)
{
    // 这里可以提示用户登录微软账户，但你说用户已登录，所以一般不会走到这
    return;
}

var targetAccount = loggedAccounts[0];
// 构造令牌请求，权限范围指定为onedrive.appfolder
var tokenRequest = new WebTokenRequest(
    msAccountProvider, 
    "onedrive.appfolder", 
    "你的商店应用SID" // 这个SID可以在商店开发者后台或项目打包设置里找到
);

// 静默获取令牌（不需要用户弹窗登录）
var tokenResult = await WebAuthenticationCoreManager.GetTokenSilentlyAsync(tokenRequest, targetAccount);
if (tokenResult.ResponseStatus == WebTokenRequestStatus.Success)
{
    string validAccessToken = tokenResult.ResponseData[0].Token;
    // 拿到这个令牌就可以调用Graph API了
}
else
{
    // 排查：确保应用关联商店、权限范围正确、设备已登录微软账户
    Debug.WriteLine($"令牌获取失败：{tokenResult.ResponseError.ErrorMessage}");
}

为什么之前的令牌不能用？ #

旧的OneDrive SDK（V1/V2）和Community.Toolkit里的旧实现都不支持商店关联生成的令牌格式，直接用Graph REST API是唯一的现代兼容方案。

二、读写OneDrive appfolder：直接调用Graph API #

OneDrive的专属应用文件夹对应的Graph端点是https://graph.microsoft.com/v1.0/me/drive/special/approot，所有操作都围绕这个端点展开，下面是常用操作的代码示例：

1. 列出appfolder内的文件/文件夹 #

using System.Net.Http;
using System.Net.Http.Headers;
using System.Text.Json;

var httpClient = new HttpClient();
// 把拿到的令牌放到请求头里
httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", validAccessToken);

var response = await httpClient.GetAsync("https://graph.microsoft.com/v1.0/me/drive/special/approot/children");
if (response.IsSuccessStatusCode)
{
    var jsonContent = await response.Content.ReadAsStringAsync();
    // 用System.Text.Json解析返回的文件列表
    var fileList = JsonSerializer.Deserialize<JsonElement>(jsonContent);
    // 处理文件数据...
}

2. 上传文件到appfolder #

// 假设要上传的本地文件是StorageFile类型
var localFile = await ApplicationData.Current.LocalFolder.GetFileAsync("backup.dat");
using var fileStream = await localFile.OpenStreamForReadAsync();

var streamContent = new StreamContent(fileStream);
streamContent.Headers.ContentType = new MediaTypeHeaderValue("application/octet-stream");

var uploadResponse = await httpClient.PutAsync(
    "https://graph.microsoft.com/v1.0/me/drive/special/approot:/backup.dat:/content",
    streamContent
);

if (uploadResponse.IsSuccessStatusCode)
{
    // 上传成功
}

3. 下载appfolder里的文件 #

var downloadResponse = await httpClient.GetAsync(
    "https://graph.microsoft.com/v1.0/me/drive/special/approot:/backup.dat:/content"
);

if (downloadResponse.IsSuccessStatusCode)
{
    var downloadStream = await downloadResponse.Content.ReadAsStreamAsync();
    // 保存到本地文件
    var localSaveFile = await ApplicationData.Current.LocalFolder.CreateFileAsync("backup_restore.dat", CreationCollisionOption.ReplaceExisting);
    using var localStream = await localSaveFile.OpenStreamForWriteAsync();
    await downloadStream.CopyToAsync(localStream);
}

三、常见问题排查 #

• 授权报错「无法获取用户信息」：检查应用是否正确关联商店，权限范围必须是onedrive.appfolder，测试时要用已登录微软账户的物理设备（模拟器可能无法识别系统账户）。
• Graph API返回403：确认令牌的权限范围是onedrive.appfolder，这个权限只能访问approot，不能调用其他OneDrive端点。
• 令牌过期：GetTokenSilentlyAsync会自动刷新令牌，不需要手动处理，只要用户保持登录状态即可。

内容的提问来源于stack exchange，提问作者Zaduvalo