获取Microsoft Teams团队成员遭授权拒绝，求解决方案

1. 调用方式是否正确？ #

你使用的URL属于Bot Framework会话成员API的端点，格式本身是符合规范的，但这个端点仅允许已加入对应团队的机器人应用调用。如果你的需求是获取团队全部成员，更推荐使用官方标准的Microsoft Graph API端点，功能更稳定且覆盖场景更广：

GET https://graph.microsoft.com/v1.0/teams/{team-id}/members

2. 是否需要登录？ #

当然需要！Teams所有涉及团队数据的API都不支持匿名访问，必须携带有效的访问令牌才能通过授权校验。令牌的获取分两种场景：

• 如果你是以用户身份查询（比如模拟某个团队成员操作），需要引导用户登录，获取带有委派权限的令牌；
• 如果你是以应用身份查询（比如后台服务或机器人），需要用应用的客户端ID和密钥，从Azure AD令牌端点获取应用权限的令牌。

3. 机器人应用中使用的权限配置 #

如果要在机器人里调用相关API，需要完成以下几步配置：

• 机器人必须加入目标团队：只有当机器人是团队成员时，才有资格读取该团队的成员信息；
• 配置Azure AD应用权限：
  • 若使用你当前的Bot Framework端点，需为机器人应用添加TeamMember.Read.All（应用权限）或TeamMember.Read（委派权限）；
  • 若使用Microsoft Graph的团队成员端点，同样需要配置对应权限（推荐TeamMember.Read.All应用权限，适合无用户交互的后台场景）；
• 获取管理员同意：对于应用类型的权限，必须由Azure AD管理员授予同意后才能生效；
• 正确携带令牌：调用API时，要将获取到的令牌放在Authorization请求头中，格式为Bearer {你的令牌内容}。

你收到的Authorization has been denied for this request.错误，大概率是因为缺少有效访问令牌、令牌权限不足，或者机器人未加入目标团队这几个原因导致的。

内容的提问来源于stack exchange，提问作者C P Verma