VB.NET调用Microsoft Graph API创建在线会议返回Forbidden错误求助

Forbidden错误核心产生原因 #

• 应用权限配置不符合要求：客户端凭据流属于无用户交互的服务端认证模式，需要使用应用权限而非委托权限，未配置对应权限或未完成管理员同意都会触发权限拒绝。
• 接口调用路径不匹配：客户端凭据流创建在线会议不能调用/communications/onlineMeetings接口，该路径仅支持委托权限场景，应用权限调用会直接返回403错误。
• 组织者账号无效：代码中填写的组织者用户ID如果不属于当前租户、账号被禁用或者没有Teams使用权限，也会触发权限拒绝。

另外你看到的WaitingForActivation状态是异步调用语法问题，你直接获取未执行完成的Task状态，和接口报错无关。

排查解决步骤 #

• 第一步：修正Azure AD应用权限配置
  进入Azure门户的应用注册页面，找到你使用的应用，在「API权限」页确认：
  1. 已添加Microsoft Graph的应用权限OnlineMeetings.ReadWrite.All，注意不要误选成委托权限
  2. 已经点击「授予管理员同意」完成租户级授权，权限状态显示为「已授予」
• 第二步：调整接口调用代码
  将原来的请求代码：

  createMeetings = Await graphClient.Communications.OnlineMeetings.Request().AddAsync(onlineMeeting)
  

  替换为指定用户的应用权限调用路径，用户ID填写你代码中配置的组织者ID：

  createMeetings = Await graphClient.Users("ba525532-764a-4aa1-8103-066beca0f5a8").OnlineMeetings.Request().AddAsync(onlineMeeting)
  

• 第三步：验证组织者账号有效性
  确认你填写的用户ID对应的账号是当前租户内的有效启用账号，没有被限制使用Teams功能。
• 第四步：修正异步调用语法（可选，解决状态显示问题）
  Main方法中调整调用逻辑，等待异步任务执行完成再获取结果：

  Dim testing As Task(Of OnlineMeeting) = createMeeting(onlineMeeting)
  testing.Wait()
  Console.WriteLine(testing.Status.ToString)
  If testing.Result IsNot Nothing Then
      Console.WriteLine($"会议创建成功，加入链接：{testing.Result.JoinWebUrl}")
  End If
  

内容的提问来源于stack exchange，提问作者Francisco Pereira