CSOM跨库复制文档执行destContext.ExecuteQuery返回403 Forbidden错误

• 最常见触发原因：ClientContext初始化后未传入服务账号的认证凭证，即使账号本身有足够权限，未携带认证信息的请求会被SharePoint直接拦截返回403。
  如果你是SharePoint Online环境，按如下方式补充凭证配置即可：

  // 配置服务账号凭证
  string userName = "服务账号完整邮箱";
  string password = "服务账号登录密码";
  SecureString securePassword = new SecureString();
  foreach (char c in password.ToCharArray()) securePassword.AppendChar(c);
  
  // 给源、目标两个Context都赋值凭证
  srcContext.Credentials = new SharePointOnlineCredentials(userName, securePassword);
  destContext.Credentials = new SharePointOnlineCredentials(userName, securePassword);
  

  如果你是本地SharePoint Server环境，使用如下凭证配置：

  destContext.Credentials = new NetworkCredential(userName, password, "你的域名称");
  

• 排查认证策略限制：如果使用SharePoint Online，检查服务账号是否被租户条件访问策略要求多因素认证（MFA），CSOM调用不支持交互式MFA校验，需要在条件访问策略中把该服务账号排除MFA要求。
• 检查CSOM包版本：如果使用的是老旧版本的SharePoint CSOM库，可能存在兼容性问题无法适配现代SharePoint认证机制，直接在NuGet包管理器中更新Microsoft.SharePointOnline.CSOM（SPO环境）或对应版本的SharePoint Server CSOM包到最新稳定版即可。
• 确认目标站点URL正确性：核对目标站点的实际访问地址是否和代码中destUrl完全一致，拼写错误、缺少站点路径前缀、域名配置错误都会导致请求被拦截返回403。
• 记录库特殊配置排查：如果后续执行文件写入时报错，再检查目标记录库是否开启了IRM权限保护、记录锁定策略，按需调整库权限配置允许服务账号写入文件即可。

内容的提问来源于stack exchange，提问作者shravs