如何在ASP.net Outlook加载项中获取Outlook登录用户名？模拟模式下插件无法加载

兄弟，我帮你捋清楚这个问题：你之前用Windows身份验证、模拟功能踩坑，本质是没搞明白Outlook加载项的身份模型——加载项是运行在Outlook客户端上下文里的，后端的ASP.NET身份验证逻辑和Outlook用户身份不是一回事，直接用服务器端的User.Identity.Name或者Windows验证自然拿不到正确的用户信息，还会导致加载项加载失败。下面给你两个不需要用户额外授权的可行方案：

方案1：直接通过Office JavaScript API获取（最简单，无额外配置） #

Outlook加载项可以直接从客户端上下文里读取当前登录用户的信息，完全不需要后端授权或者登录，这是最直接的方式。你只需要在加载项的前端脚本里调用Office JS的API：

// 确保在Office初始化完成后调用
Office.onReady(function() {
  // 确认当前处于Outlook邮箱上下文
  if (Office.context.mailbox) {
    // 获取用户的显示名和邮箱地址（邮箱地址可以作为唯一标识）
    const userDisplayName = Office.context.mailbox.userProfile.displayName;
    const userEmail = Office.context.mailbox.userProfile.emailAddress;
    
    console.log(`当前登录Outlook的用户：${userDisplayName}，邮箱：${userEmail}`);
    
    // 如果需要把用户信息传给你的ASP.NET后端，直接通过接口传递即可
    fetch('/api/SetCurrentUser', {
      method: 'POST',
      headers: {
        'Content-Type': 'application/json'
      },
      body: JSON.stringify({
        DisplayName: userDisplayName,
        Email: userEmail
      })
    }).then(response => {
      if (response.ok) {
        console.log("用户信息已同步到后端");
      }
    });
  }
});

注意：你只需要在加载项的manifest.xml里配置基础的邮箱权限（比如ReadMailbox），不需要额外的授权配置，用户完全感知不到任何登录或授权操作。

方案2：通过SSO单点登录调用Microsoft Graph API（适合需要后端处理用户信息的场景） #

如果你的业务逻辑必须在后端获取用户信息（比如要验证用户权限、查询更多用户数据），可以用Outlook加载项的SSO功能，借助Microsoft Graph API获取用户信息，同样不需要用户额外登录：

前端代码（加载项中） #

Office.onReady(async function() {
  try {
    // 获取SSO令牌，禁止弹出登录/授权框
    const accessToken = await Office.auth.getAccessToken({
      allowSignInPrompt: false,
      allowConsentPrompt: false
    });
    
    // 将令牌传给ASP.NET后端，后端用令牌调用Graph API
    const response = await fetch('/api/GetUserInfoFromGraph', {
      method: 'GET',
      headers: {
        'Authorization': `Bearer ${accessToken}`
      }
    });
    
    const userInfo = await response.json();
    console.log("从Graph获取的用户信息：", userInfo);
  } catch (error) {
    console.error("获取SSO令牌失败：", error);
    // 这里可以处理令牌获取失败的情况，比如提示用户检查Outlook登录状态
  }
});

后端ASP.NET代码 #

using Microsoft.Graph;
using System.Net.Http.Headers;

[ApiController]
[Route("api/[controller]")]
public class UserInfoController : ControllerBase
{
    [HttpGet("GetUserInfoFromGraph")]
    public async Task<IActionResult> GetUserInfoFromGraph()
    {
        // 从请求头中获取前端传递的SSO令牌
        var token = Request.Headers["Authorization"].ToString().Replace("Bearer ", "");
        if (string.IsNullOrEmpty(token))
        {
            return BadRequest("未获取到有效令牌");
        }

        // 初始化Graph客户端，用令牌进行身份验证
        var graphClient = new GraphServiceClient(
            new DelegateAuthenticationProvider((requestMessage) =>
            {
                requestMessage.Headers.Authorization = new AuthenticationHeaderValue("Bearer", token);
                return Task.CompletedTask;
            }));

        // 获取当前用户信息
        var user = await graphClient.Me.Request()
            .Select(u => new { u.DisplayName, u.Mail, u.UserPrincipalName })
            .GetAsync();

        return Ok(new
        {
            DisplayName = user.DisplayName,
            Email = user.Mail,
            UserPrincipalName = user.UserPrincipalName
        });
    }
}

配置注意：你需要在Azure AD中注册你的加载项应用，配置SSO权限（比如User.Read），并在加载项的manifest.xml中添加对应的SSO配置，确保权限已经被租户管理员提前同意，这样用户就不会看到授权弹窗。

为什么你之前的方法不行？ #

• Windows身份验证：它针对的是域内的Windows用户，而Outlook加载项的请求来自客户端（可能是不同域的设备），后端无法识别Outlook登录的用户，所以User.Identity.Name拿的是服务器本地或域内的身份，不是你要的Outlook用户。
• 模拟（Impersonation）：模拟功能需要后端有极高的权限，而且在Outlook加载项场景下，没有有效的用户身份上下文可以模拟，强行启用会导致加载项权限验证失败，无法加载。

内容的提问来源于stack exchange，提问作者malcze_