R httr调用MS Dataverse API报HTTP 400错误，求正确Scope参数配置方法

解决方法 #

该400错误由Scope参数配置错误导致，首先纠正认知偏差：Azure AD体系下，应用注册界面配置的API权限就是OAuth2.0 Scope的组成部分，二者不是独立概念。
Postman不需要传Scope的原因是：Postman配置的授权流大概率为客户端凭证流，或配置时已经默认绑定了资源ID，而R的httr包oauth2.0_token默认走授权码流，必须显式声明Scope参数。

正确配置步骤

1. 先获取你的Dataverse实例根地址，格式为https://<实例前缀>.crm.<地区后缀>.dynamics.com/，可从Power Platform管理中心直接复制。
2. Scope参数固定为<实例根地址>/.default，如果你的应用配置了用户模拟权限，可追加 user_impersonation。
3. 确认Azure AD应用注册中，已经给该应用添加了Dataverse对应的操作权限，且已经完成管理员同意授权。

修改后的代码示例

require(httr) # 注意你之前标注的rvest是爬虫包，OAuth2.0认证依赖的是httr包

# 替换为你自己的Dataverse实例根地址
dataverse_domain <- "https://org12345.crm.cn.dynamics.com/" 

dataverse_api = oauth_endpoint(request = NULL, 
   authorize = "REDACTED",
   access = "REDACTED",
   base_url = "REDACTED")

API.Key = "REDACTED"
API.Secret = "REDACTED"

App = oauth_app("EPS Project Development", key = API.Key, secret = API.Secret)

# 填入正确的Scope参数
API.token = oauth2.0_token(
  dataverse_api, 
  App, 
  scope = paste0(dataverse_domain, ".default")
)

额外排错方案

如果配置后依然返回400错误，可在oauth2.0_token参数中添加user_params = list(resource = dataverse_domain)，适配部分旧版Azure AD端点的要求。

内容的提问来源于stack exchange，提问作者SIE_Vict0ria