如何使用Microsoft Graph API创建或修改为只读Outlook日历事件

首先明确核心结论：Microsoft Graph API没有直接提供「单个日历事件设置为用户完全只读」的原生接口，你可以通过以下两种可行方案实现需求：

方案1：单独日历+权限控制（优先推荐） #

• 为每个需要同步锁定事件的用户创建专属的同步日历，你方应用使用应用权限对该日历进行读写操作，普通用户仅持有该日历的只读权限。
• 所有你方的锁定时间段事件全部写入该专属日历，用户在Outlook侧仅可查看事件内容，天然无法修改事件时间、编辑内容或删除事件，完全匹配你方的只读锁定规则。
• 相关接口操作如下：
  • 创建专属日历：POST /users/{user-id}/calendars
  • 配置日历只读权限：调用POST /users/{user-id}/calendars/{calendar-id}/calendarPermissions，权限角色指定为read即可

方案2：扩展属性标记+变更兜底恢复 #

如果你的业务要求必须将锁定事件写入用户的默认日历，可采用兜底校验方案：

• 你方通过Graph API创建/标记锁定事件时，给事件添加自定义扩展属性，比如extendedProperties下新增yourAppName_isLocked = true的标识。
• 订阅目标用户的日历变更通知webhook，收到事件更新/删除的回调后，先校验事件是否带有锁定标识：如果是锁定事件，直接调用Graph接口用你方系统存储的正确事件数据覆盖用户的修改，若用户已删除则重新创建对应事件。
• 建议额外增加每日/每小时的全量日历校验逻辑，避免webhook回调丢失导致的数据不一致。

注意：不要尝试通过修改事件的showAs、isAllDay等基础属性实现锁定，这类属性用户均可在Outlook侧自主修改，无法起到禁止编辑的作用。

内容的提问来源于stack exchange，提问作者Domenic