使用Microsoft Graph API从Azure AD获取照片：.NET Core 2后端调用异常

看起来你已经确认了请求URI和令牌的正确性，那问题大概率出在返回内容的处理方式上——用户照片返回的是二进制流（而非JSON格式），如果用常规的JSON反序列化逻辑去处理，肯定拿不到有效内容。下面给你两种可行的实现方案，对应不同的调用方式：

方案一：使用Microsoft Graph SDK（推荐） #

官方SDK已经封装了流的处理逻辑，用起来更省心。首先确保你安装了必要的NuGet包：

Install-Package Microsoft.Graph
Install-Package Microsoft.Identity.Client

参考以下代码示例：

using Microsoft.Graph;
using Microsoft.Identity.Client;
using System.IO;

// 初始化MSAL客户端获取令牌（这里假设你已有正确的令牌获取逻辑）
var app = PublicClientApplicationBuilder.Create("你的客户端ID")
    .WithAuthority(AadAuthorityAudience.AzureAdMyOrg)
    .Build();
var scopes = new[] { "User.Read" };
var result = await app.AcquireTokenInteractive(scopes).ExecuteAsync();

// 创建GraphServiceClient实例
var graphClient = new GraphServiceClient(new DelegateAuthenticationProvider(requestMessage =>
{
    requestMessage.Headers.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", result.AccessToken);
    return Task.CompletedTask;
}));

// 获取并处理用户照片流
try
{
    var photoStream = await graphClient.Me.Photo.Content.Request().GetAsync();
    // 将流转换为字节数组（或直接保存到文件）
    using (var memoryStream = new MemoryStream())
    {
        await photoStream.CopyToAsync(memoryStream);
        byte[] photoBytes = memoryStream.ToArray();
        // 后续处理：比如转成Base64字符串返回前端，或保存到本地存储
    }
}
catch (ServiceException ex)
{
    // 处理异常，比如用户无照片时会返回HTTP 404
    Console.WriteLine($"获取照片失败: {ex.Message}");
}

方案二：直接使用HttpClient调用 #

如果不想依赖SDK，手动调用API时要注意正确读取响应流：

using System.Net.Http;
using System.IO;

var httpClient = new HttpClient();
// 添加Authorization请求头
httpClient.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", "你的有效令牌");

// 发送GET请求，替换{user-id}为实际用户ID，或用me指代当前用户
var response = await httpClient.GetAsync("https://graph.microsoft.com/v1.0/users/{user-id}/photo/$value");

if (response.IsSuccessStatusCode)
{
    // 读取二进制响应流
    var photoStream = await response.Content.ReadAsStreamAsync();
    using (var memoryStream = new MemoryStream())
    {
        await photoStream.CopyToAsync(memoryStream);
        byte[] photoBytes = memoryStream.ToArray();
        // 后续处理逻辑
    }
}
else
{
    // 处理错误响应
    var errorContent = await response.Content.ReadAsStringAsync();
    Console.WriteLine($"请求失败: {response.StatusCode} - {errorContent}");
}

几个关键注意点 #

• 权限检查：确保后端使用的令牌包含User.Read或User.ReadBasic.All权限（虽然Postman和Explorer能成功，但要确认后端令牌的权限范围一致）
• 流处理方式：不要直接调用ReadAsStringAsync()，二进制照片转成字符串会导致内容损坏
• 异常处理：必须处理用户无照片的情况（会返回HTTP 404），以及其他可能的服务异常

内容的提问来源于stack exchange，提问作者Daarwin