如何使用Azure Graph SDK检测指定objectId的B2C用户是否存在

不需要修改Filter里的查询条件，你碰到的500错误和查询条件无关，核心问题是两个：

1. 没有捕获Graph SDK抛出的服务异常，用户不存在时API返回的错误状态码直接触发未处理异常
2. 用Filter查询返回的是用户集合，如果你拿到结果后没判断空直接取第一个元素，也会触发异常导致500

方案1：推荐写法，直接按objectId定位用户（性能最优） #

查询单个已知id的用户时，不需要用Filter做全集合过滤，直接通过用户资源路径请求即可，这种方式在用户不存在时Graph API会明确返回404状态码，你只需要捕获对应状态就能识别用户不存在的场景。
实现代码如下：

using Microsoft.Graph;
using System.Net;

var graphClient = new GraphServiceClient(new ClientCredentialProvider(confidentialClientApplication));
User targetUser = null;

try
{
    // 直接传入objectId定位单个用户资源
    targetUser = await graphClient.Users[objectId]
        .Request()
        .GetAsync()
        .ConfigureAwait(false);
}
catch (ServiceException ex) when (ex.StatusCode == HttpStatusCode.NotFound)
{
    // 捕获404状态，即对应用户不存在的场景
    // 这里编写用户不存在的业务处理逻辑即可
}
catch (ServiceException ex)
{
    // 其他异常场景按需处理，比如403代表权限不足，400代表请求格式错误
    throw; // 也可以按业务需求返回对应错误提示
}

if (targetUser != null)
{
    // 处理用户存在逻辑，返回用户信息
}
else
{
    // 处理用户不存在逻辑
}

方案2：保留Filter查询写法的适配方式 #

如果你因为业务场景必须保留Filter查询，不需要修改Filter内的判断条件，只需要修正结果判断逻辑、补充异常捕获即可。注意这种写法返回的是用户集合，用户不存在时会返回空集合，不会主动抛404。
实现代码如下：

using System.Linq;
using Microsoft.Graph;
using System.Net;

var graphClient = new GraphServiceClient(new ClientCredentialProvider(confidentialClientApplication));
User targetUser = null;

try
{
    var userPage = await graphClient.Users
        .Request()
        .Filter($"id eq '{objectId}'")
        .GetAsync()
        .ConfigureAwait(false);
    // 从返回的集合中取第一个匹配的用户，空集合时返回null
    targetUser = userPage.FirstOrDefault();
}
catch (ServiceException ex)
{
    // 按需处理不同状态码的异常
    throw;
}

if (targetUser != null)
{
    // 处理用户存在逻辑
}
else
{
    // 处理用户不存在逻辑
}

注意事项 #

• 优先选择方案1，直接按id定位资源比Filter过滤的请求性能更高，也符合Graph API的RESTful设计规范
• 所有Graph SDK的请求都必须做异常捕获，非200的响应会被SDK包装为ServiceException抛出，未捕获的异常会直接导致Azure Functions返回500错误
• 提前确认你的AAD应用注册已经授予了User.Read.All应用程序权限，并且完成了管理员同意，否则请求会持续抛出403异常

内容的提问来源于stack exchange，提问作者juckier