Microsoft Graph APIのコンテンツ401権限がありません

Question

私はクライアントIDと秘密情報で認証しています。

私のアプリケーションにはすべての許可ボックスが表示されており、上記のトークンを使用してユーザーをリストし、ドライブとフォルダをトラバースすることができます。 https://graph.microsoft.com/v1.0/drives/%s/items/%s/contentのコンテンツにアクセスし、Locationヘッダーに別のURLを返します。しかし、そのURLを取得しようとすると、401 Unauthorizedが返されます。

Answer 1

他のURLもgraph.microsoft.comにありますか？そうでない場合は、そのURL用の新しい認証トークンを取得し、ダウンロード要求に使用する必要があります。

ちょうどあなたがすでにgraph.microsoft.comで行っているが、他のサーバー名と同様：

AuthenticationResult result = context.acquireToken("https://onedrive-server-name", new ClientCredential(clientId, clientSecret), null).get();  

Answer 2

は、あなたが追加した次の権限行います Files.ReadAllをかFiles.ReadWriteAll 取り消しアプリケーションのアクセスと再試行（https://portal.office.com/account/#apps）

"@ microsoft.graph.downloadUrl"はデフォルトで動作するはずですが、ライブラリ設定でオフラインアクセスを無効にしている可能性がありますか？このアクセストークンを使用して

AuthenticationContext context = new AuthenticationContext(url, true, ForkJoinPool.commonPool()); 
AuthenticationResult result = context.acquireTokenByRefreshToken(refreshToken, new ClientCredential(clientId, clientSecret), "https://graph.microsoft.com", null).get(); 
String token = result.getAccessTokenType() + " " + result.getAccessToken(); 

：

Answer 3

は私が管理者ユーザでログインしてリフレッシュトークンは、その後adal4jを使用して償還することができます app authentication using Azure AD

から得られたリフレッシュトークンを取得することにより、利用者からコンテンツをダウンロードすることに成功しました https://graph.microsoft.com/v1.0/drives/{driveid}/items/{itemid}/content

重要な追加ステップが1つあります。管理ユーザーを座に追加する必要がありますeコレクションのオーナーに、あなたがアクセスしているコンテンツのユーザーが含まれています。これはthis blogに記載されています。