如何在Logic App中通过SharePoint Search API直接查询站点？

核心结论 #

SharePoint Search API（/_api/search/query）支持系统分配托管身份验证，但需要正确配置SharePoint站点权限和HTTP请求的授权参数，这是你遇到401/403错误的核心原因。

分步解决方法 #

1. 给托管身份分配SharePoint站点权限 #

托管身份的Azure AD权限不足以直接访问SharePoint，必须在目标站点上明确分配权限：

• 打开目标SharePoint站点的「设置」→「站点权限」
• 点击「授予权限」，在搜索框输入你的Logic App名称（系统分配托管身份的名称就是Logic App本身的名称）
• 选择合适的权限级别：仅需读取文档和搜索的话，分配「读取」权限即可；若需修改操作，选「参与」
• 确认保存后，等待5-10分钟让权限生效

2. 正确配置Logic App的HTTP动作 #

HTTP请求的托管身份授权配置必须匹配正确的资源URI：

• 请求方法：GET
• 请求URL：https://mycompany.sharepoint.com/_api/search/query?querytext='Year:2022'
• 授权类型：选择「托管标识」
• 资源：填写https://mycompany.sharepoint.com（必须是租户级的SharePoint根地址，不能填具体站点路径）
• 添加请求头：
  • Accept: application/json;odata=nometadata（简化返回的JSON结构，方便后续解析）
  • Content-Type: application/json

3. 解析搜索结果并循环读取文档 #

调用成功后，文档的URL会在返回结果的PrimaryQueryResult.RelevantResults.Table.Rows下的Path字段中。你可以用「Parse JSON」动作解析结果，再传入「For each」循环调用「Get file content」动作。

4. 更省心的备选方案：使用SharePoint Online连接器的搜索动作 #

如果手动配置HTTP请求太繁琐，直接用Logic App内置的SharePoint Online连接器里的「搜索项目」动作：

• 该动作已封装SharePoint Search API，自动处理托管身份验证
• 只需填写查询文本（如Year:2022）和目标站点，就能直接获取结构化的搜索结果，省去手动配置请求的麻烦

内容的提问来源于stack exchange，提问作者Tim