使用MS Graph API创建事件遇TLS版本错误求助

核心原因 #

代码在控制台正常运行但封装为DLL后触发AADSTS1002016错误，本质是DLL的宿主程序默认启用的TLS版本为1.0/1.1，而Azure AD已废弃这些旧版本加密协议，强制要求使用TLS 1.2及以上版本。控制台程序因运行环境或.NET版本默认启用了TLS 1.2，因此未触发错误。

解决方案 #

1. 在DLL中强制指定TLS版本

在Authenticate方法最开头添加代码，强制使用符合Azure AD要求的加密协议：

// 强制启用TLS 1.2，适配Azure AD安全规范
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
// 若基于.NET Framework 4.7及以上版本，可同时启用TLS 1.3（需运行环境支持）
// ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;

这段代码会覆盖宿主程序的默认TLS设置，确保请求使用合规的加密协议。

2. 修复异步同步混用的潜在问题

代码中混合使用async方法和GetAwaiter().GetResult()同步等待，可能引发死锁或性能问题，建议全程使用异步调用：

// 替换原同步等待代码，保持异步流程一致性
var res = await _client.PostAsync(new Uri(string.Format("https://login.microsoftonline.com/{0}/oauth2/v2.0/token", _tenantId)), content);

3. 优化过期时间解析的类型安全性

expires_in字段值通常为3600秒，虽然GetInt16可以处理，但使用GetInt32能避免潜在的溢出风险，提升代码健壮性：

_expiresAt = DateTime.UtcNow.AddSeconds(resJSON.RootElement.GetProperty("expires_in").GetInt32());

验证步骤 #

1. 将上述修改应用到DLL代码并重新编译
2. 在宿主程序中调用更新后的DLL
3. 重新发起令牌请求，确认错误是否消除

内容的提问来源于stack exchange，提问作者Sijiya Krishna