Office 365 Business下用客户端凭据调用Microsoft Graph OneNote API遇问题

首先，你遇到的30108错误核心原因是使用了错误的API端点——在Client Credentials流（应用权限模式）下，不能调用/me/onenote/pages这个端点。

为什么会报错？ #

Client Credentials流是无用户上下文的认证方式，你的应用是以自身身份直接访问Microsoft Graph，而/me这个路径是用来指代当前登录用户的，在应用权限模式下根本不存在“当前用户”这个概念，所以Graph API无法定位到对应的OneDrive for Business资源，自然抛出这个错误。

Office 365订阅的限制要求 #

要让应用权限模式下操作OneNote笔记本，你的租户需要满足以下订阅条件：

• 必须拥有Office 365商业版/企业版订阅（比如E3、E5、商业基础版/标准版等），个人版或家庭版订阅不支持应用权限访问OneNote企业笔记本。
• 租户内的目标用户必须已经激活OneDrive for Business（你提到创建应用的账号能正常访问，这一点应该是满足的，但要确保你要操作的笔记本所属用户也已激活）。
• 应用必须已正确授予Notes.ReadWrite.All的应用权限（你已经配置了这一点，没问题）。

正确的API调用方式 #

在应用权限模式下，你需要指定具体的用户ID或用户主体名称（UPN）来定位OneNote资源，比如：

• 创建页面的正确端点应该是：POST https://graph.microsoft.com/v1.0/users/{user-id}/onenote/pages
• 如果你知道用户的UPN，也可以用：POST https://graph.microsoft.com/v1.0/users/{user-upn}/onenote/pages

举个例子，假设目标用户的UPN是john@contoso.com，那么POST创建页面的请求地址应该是：

POST https://graph.microsoft.com/v1.0/users/john@contoso.com/onenote/pages

这样就能正确定位到该用户的OneDrive for Business中的OneNote资源，避免30108错误。

另外要注意，应用权限模式下操作的是租户内所有用户的OneNote资源（基于你授予的权限），所以必须明确指定要操作的用户，不能用/me这种依赖用户上下文的路径。

内容的提问来源于stack exchange，提问作者Anurag Saha Roy