Microsoft Graph /memberOf接口返回字段为空的C#排查求助

我之前也碰到过一模一样的情况，这其实是Microsoft Graph API和SDK的默认行为导致的，跟权限无关（你已经配置了足够的权限），下面给你详细分析和解决办法：

问题原因 #

/memberOf端点返回的是DirectoryObject类型的集合，这是一个所有目录对象（比如Group、DirectoryRole）的基类。默认情况下，Graph API只会返回这个基类的核心属性：id、deletedDateTime、@odata.type，而像Group这类派生类的专属属性（如displayName、mail、description）不会自动返回，必须你显式指定要获取的字段。

另外，哪怕SDK把返回对象转换成了Group类型，也不会自动填充所有属性——因为Graph API默认不会返回全量字段，得你明确告诉它需要哪些。

解决办法 #

方法1：请求时直接指定需要的属性（推荐） #

在Request()之后添加.Select()方法，明确列出你需要的Group属性，这样Graph API会直接返回这些字段：

public async Task<IUserMemberOfCollectionWithReferencesPage> Test() {
 var graphClient = GetGraphClient(config);
 return await graphClient
 .Users["user@contoso.com"]
 .MemberOf
 .Request()
 // 按需添加你需要的属性，比如displayName、mail、description等
 .Select("id,displayName,mail,description")
 .GetAsync();
}

之后遍历返回集合时，把DirectoryObject转换为Group类型就能访问这些属性了：

var memberOfPage = await Test();
foreach (var obj in memberOfPage)
{
    if (obj is Group group)
    {
        Console.WriteLine($"组名：{group.DisplayName}，邮箱：{group.Mail}");
    }
}

方法2：单独请求每个组的详细信息 #

如果需要的属性特别多，或者不确定返回的是Group还是DirectoryRole，可以先拿到id，再单独请求每个对象的详细信息：

public async Task<List<Group>> GetUserDetailedGroups()
{
    var graphClient = GetGraphClient(config);
    var memberOf = await graphClient.Users["user@contoso.com"].MemberOf.Request().GetAsync();
    var groups = new List<Group>();

    foreach (var directoryObject in memberOf)
    {
        // 只处理Group类型的对象
        if (directoryObject.ODataType == "#microsoft.graph.group")
        {
            var group = await graphClient.Groups[directoryObject.Id]
                .Request()
                .Select("id,displayName,mail,description,groupTypes")
                .GetAsync();
            groups.Add(group);
        }
    }

    return groups;
}

额外验证（可选） #

你已经配置了Group.Read.All权限，这完全足够读取用户所属组的信息，所以权限不是问题。如果还是不放心，可以离线解码你的AccessToken（用jwt.ms这类工具），确认scp或roles声明里是否包含Group.Read.All权限范围。

内容的提问来源于stack exchange，提问作者Albert Rise Nielsen