phpSPO库调用SharePoint报未授权访问异常，求基础使用指引

报错原因 #

你遇到的E_ACCESSDENIED报错本质是身份凭证缺少对应SharePoint站点的访问权限，不是代码语法错误，按照以下步骤操作即可跑通测试代码。

排查与操作步骤 #

1. 确认凭证类型正确 #

ClientCredential接收的是Azure AD应用的客户端ID（Client ID）和客户端密钥（Client Secret），请勿直接填入SharePoint个人登录的账号密码，这是最常见的错误原因。

2. 给Azure AD应用授予SharePoint权限 #

• 登录Azure AD管理中心，找到你创建的应用注册项
• 左侧菜单选择「API权限」，点击「添加权限」，选择「SharePoint」
• 权限类型选择「应用程序权限」，不要选择「委托权限」（客户端凭证模式仅支持应用程序权限）
• 在权限列表中找到Sites分类，测试阶段可以先选择Sites.Read.All（仅读取权限）或者Sites.FullControl.All（全权限，后续可根据需求缩权），选择后点击「授予管理员同意」，该步骤必须操作，否则权限不会生效。

3. 修正代码参数 #

• 替换ClientCredential构造函数的两个参数为你Azure AD应用的客户端ID和客户端密钥
• 替换ClientContext构造函数的参数为你要访问的SharePoint站点完整路径，比如站点地址为https://mydomain.sharepoint.com/sites/team就填完整地址，不要仅填写根域名
• 确认getByTitle("test")中的test和你站点里真实存在的列表显示名称完全匹配，包括大小写。

4. 优化自动加载（可选但推荐） #

自行编写的自动加载逻辑容易出现路径匹配错误，推荐通过Composer安装phpSPO，执行composer require vgrem/php-spo后，直接引入vendor/autoload.php即可，无需自行实现自动加载逻辑。

最简测试代码 #

你可以先用以下简化代码测试权限是否配置正确：

<?php
require_once './vendor/autoload.php';

use Office365\Runtime\Auth\ClientCredential;
use Office365\SharePoint\ClientContext;

// 替换为你的实际配置
$clientId = "xxx";
$clientSecret = "xxx";
$siteUrl = "https://你的域名.sharepoint.com/sites/你的站点";

$credentials = new ClientCredential($clientId, $clientSecret);
$client = (new ClientContext($siteUrl))->withCredentials($credentials);

$web = $client->getWeb();
$client->load($web);
$client->executeQuery();
echo "访问成功，站点名称：" . $web->getProperty('Title');

额外排查点 #

如果按照上述步骤操作后仍报错，可检查以下内容：

• 确认Azure AD应用的客户端密钥未过期，过期可在应用注册的「证书和密码」页面重新生成
• 权限授予后等待2-3分钟再测试，权限生效存在一定延迟
• 确认你使用的账号有SharePoint站点的管理员权限，能够给应用授予访问权限

内容的提问来源于stack exchange，提问作者user3625269