Node.js自定义应用访问Excel Online遇SPO许可错误如何解决？

你当前报错的核心原因是使用了**客户端凭证（Client Credential）**授权流，该流仅适用于企业租户的组织级资源访问，个人微软账户绑定的消费者版OneDrive不支持这种无用户上下文的应用权限流，所以触发了缺少SPO（SharePoint Online）许可的报错，你不需要购买SharePoint付费服务。

以下是可行的替代方案：

方案1：切换为授权码流（Authorization Code Flow）获取委托权限令牌 #

个人场景只能使用有用户登录上下文的委托权限流，操作步骤：

• 在Azure应用注册的身份验证板块，添加移动和桌面应用平台，配置重定向URI为http://localhost（本地测试用）
• 去掉不必要的应用权限，仅保留委托权限Files.ReadWrite.All、User.Read即可，不需要管理员授予，个人用户登录时自行同意授权即可
• 调整代码使用授权码流替代客户端凭证流，核心逻辑参考如下：

import { ConfidentialClientApplication } from '@azure/msal-node';
import fetch from 'node-fetch';

const config = {
    auth: {
        clientId: '你的clientId',
        authority: "https://login.microsoftonline.com/common", // 个人账户使用common端点
        clientSecret: '你的clientSecret',
        redirectUri: 'http://localhost'
    }
};
const client = new ConfidentialClientApplication(config);

// 第一步：获取登录授权链接，浏览器打开后登录个人微软账户获取授权码
const authCodeUrlParameters = {
    scopes: ["Files.ReadWrite.All", "User.Read"],
    redirectUri: "http://localhost",
};

client.getAuthCodeUrl(authCodeUrlParameters).then((response) => {
    console.log("请打开以下链接登录获取授权码:", response);
    // 登录后浏览器地址栏会返回code参数，替换下面的AUTH_CODE
    const tokenRequest = {
        code: "你获取到的授权码",
        scopes: ["Files.ReadWrite.All", "User.Read"],
        redirectUri: "http://localhost",
    };
    // 第二步：用授权码换访问令牌
    return client.acquireTokenByCode(tokenRequest);
}).then((response) => {
    // 第三步：用令牌调用接口获取个人OneDrive文件，接口路径需添加/me前缀匹配当前登录用户
    return fetch('https://graph.microsoft.com/v1.0/me/drive/root/children', {
        headers: {
            'Authorization': `Bearer ${response.accessToken}`
        }
    });
}).then((res) => res.json()).then((json) => {
    console.dir(json);
}).catch((error) => console.log(error));

后续操作Excel文件可以调用https://graph.microsoft.com/v1.0/me/drive/items/{文件ID}/workbook系列接口实现表格读写。

方案2：临时测试直接使用现成令牌 #

如果仅做临时接口测试，不需要开发完整登录逻辑，可以直接在Graph Explorer中登录个人微软账号，获取临时访问令牌调用接口，无需配置Azure应用。

内容的提问来源于stack exchange，提问作者Pierre