通过Graph API创建的SharePoint共享链接过期仍可用，如何生成一次性访问链接？

共享链接过期后用户仍可访问的排查方向 #

• 首先校验权限绑定逻辑是否正确：调用driveitem-createlink接口生成scope=user的共享链接后，必须通过权限授予接口给指定用户绑定该链接的访问权限，若操作过程中误给用户直接授予了文件的独立访问权限（而非共享链接关联的权限），则共享链接的过期规则完全不会影响用户的访问权限，用户可以直接通过资源地址访问文件。
• 校验过期参数是否实际生效：部分租户级/站点级的共享链接策略会覆盖接口传入的expirationDateTime参数，即使接口返回200也可能未真正设置成功，你可以调用GET /drives/{drive-id}/items/{item-id}/permissions/{permission-id}接口查询返回的权限信息，确认其中的expirationDateTime字段和你传入的参数一致。
• 排除客户端缓存干扰：若用户在链接过期前已经访问过该资源，浏览器缓存、OneDrive同步客户端缓存会导致用户短期内仍可打开资源，你可以用隐私窗口访问过期链接验证是否真的未失效。

SharePoint 文件一次性访问链接实现方案 #

SharePoint 和 Graph API 没有原生的一次性访问链接能力，可通过以下两种方案实现：

• 基于共享链接二次封装：生成共享链接时设置最短15分钟的过期时间，业务侧记录每个链接的访问状态，用户第一次访问该链接后，立即调用DELETE /drives/{drive-id}/items/{item-id}/permissions/{permission-id}接口删除对应共享链接的权限，实现访问一次后立即失效的效果。
• 临时下载直链方案：如果你的使用场景仅需要单次下载，可直接调用GET /drives/{drive-id}/items/{item-id}/content接口获取临时下载地址，该地址默认有效期仅为数分钟，且仅支持一次访问，天然符合一次性使用的需求。

内容的提问来源于stack exchange，提问作者Iwoo