如何通过MS Graph API获取微软个人账户头像并解决404报错问题

核心原因 #

你遇到的404错误是微软Graph API未公开的限制导致：单租户注册的Azure AD应用，无论授予任何权限，都无法获取个人微软账号的头像资源，仅多租户应用支持调用beta接口获取个人账号头像。

可行解决步骤 #

步骤1：调整应用注册的租户类型 #

进入Azure门户的应用注册管理页修改配置：

• 找到你当前使用的应用注册条目
• 进入「身份验证」页，修改「支持的账户类型」为「任何组织目录中的账户和个人Microsoft账户（例如Xbox、Outlook.com）」
• 保存配置后，重新为用户发放访问令牌，原有令牌会失效需要重新获取

步骤2：使用正确的端点调用 #

个人账号头像仅支持beta版本的二进制值端点，元数据端点（不带/$value后缀）会固定返回404：

• 调用地址：https://graph.microsoft.com/beta/me/photo/$value
• 所需权限：仅需要基础的User.Read权限即可，无需额外申请更高权限

临时替代方案（无法切换多租户时使用） #

如果你的业务场景暂时不能调整为多租户应用，可以使用公开的未文档化头像接口过渡：

https://outlook.office.com/owa/service.svc/s/GetPersonaPhoto?email={用户的完整邮箱地址}&size=HR96x96

该接口无需鉴权即可返回对应账号的公开头像，支持调整size参数获取不同尺寸的头像，缺点是属于未公开接口，未来微软可能调整规则导致失效。

注意事项 #

该问题属于微软Graph API的已知遗留缺陷，从2019年被反馈至今尚未修复，也没有官方的修复时间表，除了切换为多租户应用外没有其他官方支持的解决方式。

内容的提问来源于stack exchange，提问作者Neutrino