应用身份验证模式下访问共享OneDrive目录的技术问询

首先得明确：你现在用的是应用权限（ConfidentialClient流程），这种模式下，graphClient.Drive默认指向的是应用自身的站点文档库（而不是你个人用户的OneDrive或者共享文件夹），这就是为什么你拿到的根目录是空的——应用本身没有存储任何内容在这个默认drive里。

接下来针对你的场景，分两种情况给出解决方案：

一、权限先确认！ #

不管哪种方式，首先确保你的Azure AD应用已经配置了正确的应用权限（不是委托权限），并且已经由管理员授予了管理员同意：

• 如果要访问SharePoint/OneDrive的文件，需要Files.ReadWrite.All或者Sites.ReadWrite.All
• 如果要访问特定用户的OneDrive，还需要User.Read.All

二、访问租户内的共享文件夹（比如SharePoint团队库、共享给整个组织的OneDrive文件夹） #

如果这个共享文件夹是属于某个SharePoint站点，或者是某个用户共享给整个租户的OneDrive目录，你可以直接通过站点/用户ID来定位对应的Drive：

1. 访问SharePoint站点的文档库 #

比如你知道站点的URL（比如https://contoso.sharepoint.com/sites/MyTeamSite），可以这样获取它的Drive：

// 通过站点URL获取Drive
var siteDrive = await graphClient.Sites["https://contoso.sharepoint.com/sites/MyTeamSite"].Drive.Request().GetAsync();

// 然后访问该文档库的根目录或者指定文件夹
var targetFolder = await siteDrive.Root.ItemWithPath("SharedFolderName").Request().Expand("children").GetAsync();
ProcessFolder(targetFolder);

2. 访问某个用户共享的OneDrive文件夹 #

如果这个共享文件夹在某个用户的OneDrive里，并且已经共享给整个租户，可以先获取该用户的Drive，再定位文件夹：

// 获取目标用户的OneDrive
var userDrive = await graphClient.Users["user@contoso.com"].Drive.Request().GetAsync();

// 访问该用户OneDrive里的共享文件夹
var sharedFolder = await userDrive.Root.ItemWithPath("SharedFolder").Request().Expand("children").GetAsync();
ProcessFolder(sharedFolder);

三、访问通过共享链接的文件夹（你之前用个人用户链接能访问的那种） #

应用权限模式下，不能直接复用个人用户的共享链接，但可以把共享链接转换成Graph要求的编码格式来访问：

1. 编码共享链接 #

把你的共享链接做如下转换：

• 用UTF-8编码链接字符串，然后转成Base64
• 把Base64里的/替换成_，+替换成-
• 去掉末尾的所有=
• 在开头加上u!

比如原始链接是https://contoso-my.sharepoint.com/personal/user_contoso_com/Documents/SharedFolder，编码后会变成类似u!aHR0cHM6Ly9jb250b3NvLW15LnNoYXJlcG9pbnQuY29tL3BlcnNvbmFsL3VzZXJfY29udG9zb19jb20vRG9jdW1lbnRzL1NoYXJlZEZvbGRlcg

2. 调用API访问共享文件夹 #

string originalShareUrl = "你的共享链接";
// 编码共享链接
byte[] bytes = Encoding.UTF8.GetBytes(originalShareUrl);
string base64 = Convert.ToBase64String(bytes);
string encodedShareUrl = "u!" + base64.Replace("/", "_").Replace("+", "-").TrimEnd('=');

// 获取共享的文件夹
var sharedFolder = await graphClient.Shares[encodedShareUrl].DriveItem.Request().Expand("children").GetAsync();
ProcessFolder(sharedFolder);

注意：如果你的共享链接是仅针对特定用户的，应用权限模式下可能无法访问——需要把共享权限改成组织范围内共享，或者让管理员配置Azure AD允许应用访问这类特定用户的共享内容。

为什么你之前的调用返回空目录？ #

再强调一次：graphClient.Drive在应用权限模式下，指向的是应用专属的文档库，这个库默认是空的，没有任何内容，所以你拿到的childCount:0是正常的。你需要明确指定要访问的目标Drive（用户的OneDrive、SharePoint站点的Drive，或者共享链接对应的DriveItem）。

内容的提问来源于stack exchange，提问作者MadSkeletor