使用Client ID和Client Secret认证SharePoint遇阻，求解决方案

问题描述 #

由于基础用户认证即将停用，需更新SharePoint认证流程，多次尝试以下代码未成功：

from office365.runtime.auth.authentication_context import AuthenticationContext
from office365.sharepoint.client_context import ClientContext
from office365.sharepoint.files.file import File

url = "https://test.sharepoint.com/sites/test001"
client_id = ""
client_secret = ""
    
context_auth = AuthenticationContext(url)
context_auth.acquire_token_for_app(client_id=client_id, client_secret=client_secret)
   
ctx = ClientContext(url, context_auth)
web = ctx.web
ctx.load(web)
ctx.execute_query()
print("Web site title: {0}".format(web.properties['Title']))

已在Azure中注册带权限的应用，并尝试使用应用内各类可用值填写client_id和client_secret，仍无法完成认证。

解决方案 #

1. 核对Azure应用配置正确性 #

• 应用类型：确保注册的是机密客户端应用（而非公共客户端），client_secret仅适用于机密客户端场景。
• 权限配置：必须添加SharePoint的应用权限（而非委托权限），例如Sites.Read.All、Sites.ReadWrite.All，且需租户管理员同意该权限。
• 凭证取值：client_id对应Azure应用的「应用程序(客户端)ID」，client_secret是在「证书和密码」菜单中生成的客户端密码（不是证书文件内容），且密码未过期。

2. 简化并修正认证代码 #

原代码的认证逻辑可简化为库内置的with_client_secret方法，同时添加错误捕获便于定位问题：

from office365.sharepoint.client_context import ClientContext

site_url = "https://test.sharepoint.com/sites/test001"
client_id = "替换为你的Azure应用程序ID"
client_secret = "替换为你的Azure客户端密码"

try:
    # 直接通过客户端密钥创建认证上下文
    ctx = ClientContext(site_url).with_client_secret(client_id, client_secret)
    web = ctx.web
    ctx.load(web)
    ctx.execute_query()
    print(f"Web site title: {web.properties['Title']}")
except Exception as e:
    print(f"认证失败，错误详情: {str(e)}")

3. 额外排查点 #

• 确认Azure应用的权限已获得管理员同意：在Azure门户的「API权限」页面，点击「授予管理员同意」按钮（需租户管理员权限操作）。
• 检查租户应用访问限制：部分租户可能限制第三方应用访问SharePoint，需确认租户策略允许该应用访问。
• 验证网络环境：确保运行代码的机器能正常访问Azure AD和SharePoint站点，无防火墙或代理拦截。

内容的提问来源于stack exchange，提问作者Kickdak