能否使用Microsoft Graph Explorer测试应用权限及导入外部Bearer令牌？

1. 能否用 Graph Explorer 以应用权限（client_credentials）验证？ #

不行。Graph Explorer 是专门为委托权限场景设计的工具，它的核心逻辑是通过用户账号登录走 OAuth 授权码流程获取令牌，完全依赖用户交互，不支持无用户参与的 client_credentials 应用权限模式。

2. 能否导入 Postman 生成的 Bearer 令牌到 Graph Explorer 使用？ #

可以，操作步骤如下：

• 打开 Graph Explorer，点击右上角用户头像，选择「Access token」选项
• 在弹出的窗口里，把默认令牌替换成你用 Postman 通过 client_credentials 流程拿到的 Bearer 令牌
• 点击「Set token」保存，之后发起的 Graph 请求就会用这个导入的令牌

需要注意：导入的令牌必须包含目标 Graph API 所需的应用权限，且这些权限已经过租户管理员授予（应用权限必须由管理员同意），否则请求会返回权限不足的错误。

内容的提问来源于stack exchange，提问作者colonel_claypoo