Mule4 SharePoint连接器报resourceOwnerId OAuth授权未执行错误

你当前使用的oauth-authorization-code-connection属于OAuth2授权码模式，该模式面向需要用户登录的交互场景，必须人工访问授权地址完成浏览器登录、权限同意流程，连接器才能获取有效访问令牌。你的场景是无人工介入的后台服务，和授权码模式的流程要求完全冲突，服务启动时不会自动完成需要人工交互的授权步骤，必然抛出OAuth authorization dance not yet performed for resourceOwnerId错误。

• 授权模式选型错误：无用户参与的后台服务场景必须使用OAuth2客户端凭据模式（Client Credentials），对应SharePoint连接器的oauth-client-credentials-connection配置项，该模式不需要任何浏览器交互，服务运行时会自动完成令牌申请、续期全流程。
• Scope参数配置错误：客户端凭据模式不支持你自定义的Employees.Read.All这类委托权限，也不支持api://<客户端ID>前缀的自定义scope，固定使用https://<你的SharePoint域名>.sharepoint.com/.default格式的scope即可，.default后缀会自动拉取你已经为应用授予、且完成管理员同意的所有应用权限。
• resourceOwnerId参数格式错误：你之前拼接的https://graph.microsoft.com/https://mypoc2022.sharepoint.com@租户ID格式不符合要求，客户端凭据模式下该参数直接按<SharePoint根域名>@<租户ID>格式填写，例如mypoc2022.sharepoint.com@12345678-1234-1234-1234-1234567890ab。
• 冗余配置残留：授权码模式配套的回调配置、authorize路径配置在客户端凭据模式下完全不需要，保留反而可能引发配置冲突。
• 权限配置冗余：使用Mule SharePoint连接器操作SharePoint资源时，直接给Azure AD应用授予SharePoint对应的应用权限即可，不需要额外配置Microsoft Graph权限，所有权限必须完成管理员同意，不能选择“需要用户同意”的选项。

替换原有SharePoint连接配置，移除冗余的回调相关配置，参考如下：

<sharepoint:sharepoint-online-config name="Sharepoint_Sharepoint_online" doc:name="Sharepoint Sharepoint online" doc:id="74e86dd4-c0f4-46a8-a375-d239d002fd9e" >
    <sharepoint:oauth-client-credentials-connection siteUrl="https://mypoc2022.sharepoint.com" disableCnCheck="true">
        <sharepoint:oauth-client-credentials 
            consumerKey="替换为你的Azure AD应用Client ID" 
            consumerSecret="替换为你生成的Client Secret值" 
            accessTokenUrl="https://login.microsoftonline.com/替换为你的租户ID/oauth2/v2.0/token" 
            scopes="https://mypoc2022.sharepoint.com/.default" 
            resourceOwnerId="mypoc2022.sharepoint.com@替换为你的租户ID" />
    </sharepoint:oauth-client-credentials-connection>
</sharepoint:sharepoint-online-config>

• 配置修改完成后重启Mule应用，不需要访问任何/authorize地址做手动授权，直接调用业务接口即可，连接器会自动完成令牌申请和自动续期。
• 如果启动后报权限不足错误，回到Azure AD检查应用权限配置：确认授予的是SharePoint分类下的应用程序权限（不是委托权限），根据你的操作需求选择Sites.Read.All、Files.Read.All等对应权限，且所有权限的管理员同意状态为“已授予”。

内容的提问来源于stack exchange，提问作者Harsh Kanakhara