Prestashop调用Microsoft Graph API访问OneDrive文件遇400/403错误求助

让我帮你梳理下几个关键问题，这些都是导致你遇到400/403错误的核心原因：

1. Access Token 请求参数完全搞错了 #

你在获取token的POST请求里加了roles和scp参数——这俩是token返回结果里的字段，根本不是请求参数！你完全不需要在请求里传它们，正确的client_credentials模式请求只需要以下几个必填参数：

$token = json_decode($guzzle->post($url, [
    'body' => [
        'client_id' => $clientId,
        'client_secret' => $clientSecret,
        'resource' => 'https://graph.microsoft.com/',
        'grant_type' => 'client_credentials'
        // 删掉roles和scp！这俩不属于请求参数
    ],
])->getBody()->getContents());

2. 权限配置错误（这是403的元凶） #

因为你用的是client_credentials授权模式（应用身份，不是用户身份），所以：

• 你需要在Azure AD的应用注册后台，添加应用权限（不是委派权限），也就是找带有「应用权限」标记的Files.Read.All、Sites.Read.All这类权限
• 添加权限后必须让全局管理员点击「授予管理员同意」，否则你的应用根本没有实际权限访问资源
• 提醒下：委派权限（对应token里的scp字段）只适用于authorization_code这种需要用户登录授权的模式，和client_credentials完全不兼容

3. 早期400错误的根源 #

你最初调用/me/drive/recent时，GET请求里带了空的body参数——Guzzle v5里GET请求加body会直接导致请求格式错误，删掉'body' => []这一行就能解决这个400问题。另外要注意，/me只能在用户授权的模式下用，client_credentials模式下必须指定具体的用户ID（就像你后来调整的那样）。

4. 额外的注意事项 #

• 确认你的Azure AD应用已经被允许访问目标用户的OneDrive资源（如果是个人OneDrive，可能需要改用委派授权模式，或者确认应用权限覆盖了个人站点）
• 检查token有效性：可以用任意JWT解析工具查看你的access_token内容，确认里面的roles字段包含你需要的权限（比如Files.Read.All），如果没有，说明权限没配置对或者没完成管理员同意
• Guzzle v5请求格式：GET请求绝对不要加body；POST请求用form_params代替body会更明确（Guzzle v5支持这个参数），避免表单数据解析错误

最后给你修正后的完整代码示例：

<?php
// 1. 获取正确的Access Token
$guzzle = new \GuzzleHttp\Client();
$tenantId = "你的租户ID";
$clientId = "你的客户端ID";
$clientSecret = "你的客户端密钥";
$url = 'https://login.microsoftonline.com/' . $tenantId . '/oauth2/token?api-version=1.0';

$tokenResponse = $guzzle->post($url, [
    'form_params' => [ 
        'client_id' => $clientId,
        'client_secret' => $clientSecret,
        'resource' => 'https://graph.microsoft.com/',
        'grant_type' => 'client_credentials'
    ]
]);
$token = json_decode($tokenResponse->getBody()->getContents());
$accessToken = $token->access_token;

// 2. 调用Graph API读取表格指定范围
$userId = 'email@domain.fr';
$fileId = "你的文件ID";
$url = 'https://graph.microsoft.com/v1.0/users/' . $userId . '/drive/items/' . $fileId . '/workbook/worksheets(\'Export\')/range(address=\'a2:d4\')?$select=values';

$req = $guzzle->get($url, [
    'headers' => [
        'Authorization' => 'Bearer ' . $accessToken,
        'Accept' => 'application/json' // 显式指定接受JSON，避免潜在格式问题
    ]
]);
$ret = json_decode($req->getBody()->getContents());
var_dump($ret);

内容的提问来源于stack exchange，提问作者Romain Le Mercier