Проблемы OneDrive для Business API при обнаружении и авторизации

Я пытаюсь реализовать OneDrive Business API в соответствии с этим Заметки о выпуске OneDrive. Мы уже внедрили API конечных пользователей OneDrive без каких-либо проблем.

Первое очевидное, что нужно сделать, - это обработать аутентификацию OAuth2, чтобы получить правильные жетоны, сначала открыть {tenant} -my.sharepoint.com конкретный идентификатор Tenant OneDrive Business URI и после этого получить токены для этого арендатора. Для этой цели можно было найти здесь.

Следуя этому руководству, мы смогли сделать следующее:

• Зарегистрируйте приложение в Azure AD. Готово
• Войдите в OneDrive для бизнеса
  • Войдите и получите код авторизации. Готово
  • Выполнить код авторизации для токенов. Готово
  • Откройте URI ресурса OneDrive for Business. СБОЙ
  • Исключить токен обновления для токена доступа для вызова OneDrive API. Готово
  • Сделайте запрос к API OneDrive. СБОЙ

Понятно, что у нас были проблемы на шаге 2, Откройте URI ресурса OneDrive для бизнеса и Сделайте запрос к API OneDrive.

Проблема при обнаружении URI ресурса OneDrive для бизнеса

Проблема с этой частью процесса заключается в том, что мы нажимаем api.office.com/discovery/v2.0/me/services на первый токен доступа, полученный после выкупа с ресурсом api.office.com/discovery/, мы не попадаем в список специализированных URI-приложений для индивидуальных пользователей для OneDrive for Business. Любая запись в списке, который мы получаем, соответствует capability = "MyFiles" AND serviceApiVersion = "v2.0" в соответствии с документацией. Фактически любая запись в списке имеет структуру {tenant} -my.sharepoint.com в serviceEndpointUri. Это ответ JSON, я возвращаюсь. Я удалил некоторые конфиденциальные данные:

{
"@odata.context" : "https://api.office.com/discovery/v2.0/me/$metadata#allServices",
"value" : [ {
  "capability" : "Directory",
  "providerName" : "Microsoft",
  "serviceAccountType" : 2,
  "serviceApiVersion" : "",
  "serviceEndpointUri" : "http://azure.microsoft.com/",
  "serviceName" : "Microsoft Azure",
  "serviceResourceId" : null
}, {
  "capability" : "MyFiles",
  "providerName" : "Microsoft",
  "serviceAccountType" : 2,
  "serviceApiVersion" : "",
  "serviceEndpointUri" : "http://www.microsoft.com/en-us/office365/online-software.aspx",
  "serviceName" : "Office 365 SharePoint",
  "serviceResourceId" : null
}, {
  "capability" : "RootSite",
  "providerName" : "Microsoft",
  "serviceAccountType" : 2,
  "serviceApiVersion" : "",
  "serviceEndpointUri" : "http://www.microsoft.com/en-us/office365/online-software.aspx",
  "serviceId" : "O365_SHAREPOINT",
  "serviceName" : "Office 365 SharePoint",
  "serviceResourceId" : null
}, {
  "capability" : "MyFiles",
  "providerName" : "Microsoft",
  "serviceAccountType" : 1,
  "serviceApiVersion" : "",
  "serviceEndpointUri" : "https://g.live.com/8seskydrive/HomePageUrl",
  "serviceName" : "OneDrive",
  "serviceResourceId" : null
} ]
}

Проблема с этим заключается в том, что я вошел в свой портал portal.office.com и проверял мои URL-адреса sharepoint, он хорошо настроен, и я могу видеть {tenant} -my.sharepoint.com URI.

Проблема при выполнении запроса к API OneDrive

Кроме того, я не могу найти правильный идентификатор пользователя sharepoint URI, если я жестко запрограммировал URL-адрес для повторного использования следующего запроса Access Token с моим идентификатором общего ресурса арендатора strong > , я получаю токен доступа, но когда я хочу сделать вызов, например, на https://{tenant}-my.sharepoint.com/drive/root или любую другую конечную точку, я получаю 401 Unauthorize ответ в каждом вызове, даже когда только что был куплен токен. Вот пример рукопожатия. Я скрываю конфиденциальные данные:

curl -v 'https://{tenant}-my.sharepoint.com/drives' -H 'Authorization:   Bearer TOKEN_ACQUIRED'
Connected to {tenant}-my.sharepoint.com port 443
GET /drives HTTP/1.1
Host: {tenant}-my.sharepoint.com
Authorization: Bearer TOKEN_ACQUIRED

HTTP/1.1 401 Unauthorized

Не могли бы вы посоветовать мне это? Есть ли какая-то конфигурация в моем арендаторе? Есть ли какая-то конфигурация, отсутствующая в моем приложении Azure AD?

BTW, область разрешений на моем приложении, я получаю в каждом выкупе AllSites.FullControl AllSites.Manage MyFiles.Write Sites.Search.All TermStore.ReadWrite.All User.Read.All. Я думаю, что у меня правильно установлены разрешения.

Бест,

Элемент списка