通过Microsoft Graph API与MSAL认证向SharePoint Online上传文件报错求助

问题排查与修复方案 #

1. 权限配置错误 #

你当前的scopes仅配置了user.read，完全不满足访问SharePoint资源的权限要求：

• 首先在Azure应用注册的「API权限」中，添加委托权限下的Sites.ReadWrite.All、Files.ReadWrite.All（如果只需访问特定站点可使用Sites.Selected权限做更细粒度控制），如果是租户内使用建议由全局管理员完成权限同意。
• 调整代码中的scopes定义：

string[] scopes = new string[] { "user.read", "Sites.ReadWrite.All", "Files.ReadWrite.All" };

2. 站点参数校验错误 #

Invalid hostname for this tenancy报错最直接的原因是站点域名或路径不匹配：

• 确认site变量的值为你实际的SharePoint租户域名，格式应为{你的租户前缀}.sharepoint.com，不要包含https://、路径后缀等多余内容，不要使用示例中的mytenant占位符。
• 确认relativePath变量为目标站点的实际相对路径，可直接在浏览器打开目标SharePoint站点复制地址中的路径部分，路径填写错误也会触发该类报错。
• 如果你需要访问的是SharePoint根站点，不需要调用SiteWithPath方法，直接通过graphClient.Sites[site].Root.Request().GetAsync()获取站点信息即可。

3. 登录账号类型不匹配 #

你应用注册的支持账户类型包含个人微软账户，但个人微软账户（Outlook、Xbox等账号）本身没有关联的SharePoint Online租户，测试时请使用你租户内的工作或学校账号登录，若使用个人账号调用SharePoint相关接口必然会触发租户域名无效的报错。

4. 跨租户访问兼容问题 #

如果你是多租户场景下访问其他租户的SharePoint站点，需要确保：

• 目标租户已经对你的应用完成了授权同意
• 登录账号属于目标租户，且site变量填写的是目标租户的SharePoint域名

内容的提问来源于stack exchange，提问作者Jorge A.