使用Microsoft.Graph获取AAD组成员不全，如何通过nextLink拉取全量数据

问题原因 #

你遇到的用户缺失问题并非代码逻辑错误，是Microsoft Graph接口本身的分页机制导致：

• 组传递成员TransitiveMembers查询接口默认单页最多返回100条记录
• 即使通过Top()方法手动指定单页返回数量，最大可设值仅为999，超过阈值的结果会通过@odata.nextLink返回下一页访问地址，仅请求第一页自然会出现数据缺失

分页实现代码 #

推荐使用Microsoft Graph SDK内置的PageIterator工具类处理分页逻辑，无需手动解析nextLink参数，完整实现代码如下：

ClientCredentialProvider authenticationProvider = new ClientCredentialProvider(confidentialClientApplication);
GraphServiceClient graphServiceClient = new GraphServiceClient(authenticationProvider);

// 修正原代码中groupId字符串漏写闭合}的语法错误
IGroupTransitiveMembersCollectionWithReferencesPage members = await graphServiceClient.Groups["{myGroupId}"]
    .TransitiveMembers
    .Request()
    // 可选配置：设置单页最大返回数为999，减少请求次数
    .Top(999)
    .GetAsync();

List<string> repEmails = new List<string>();

// 初始化分页迭代器
var pageIterator = PageIterator<DirectoryObject, GroupTransitiveMembersCollectionWithReferencesPage>
    .CreatePageIterator(
        graphServiceClient,
        members,
        // 单条数据遍历回调
        member =>
        {
            if (member is User user)
            {
                repEmails.Add($"{user.DisplayName} <{user.Mail}>");
            }
            return true; // 返回true表示继续遍历后续数据
        }
    );

// 启动迭代，自动拉取所有分页数据直到遍历完成
await pageIterator.IterateAsync();

注意事项 #

• 迭代过程中如果遇到权限不足、接口限流等异常会直接抛出，建议根据业务场景添加异常捕获和重试逻辑
• 代码中默认仅筛选User类型的成员，会自动过滤组、服务主体等其他类型的目录对象

内容的提问来源于stack exchange，提问作者David Shochet