microsoft entra 个人帐号注册应用无法访问用户授权的 onenote

Question

microsoft entra 个人帐号注册应用无法访问用户授权的 onenote

Lei long 20

请问一下，我在 https://entra.microsoft.com/ 上面注册的个人帐号，然后注册了应用，应用也绑定了权限，然后通过重定向让用户授权，使应用可以读取用户的 onenote, 授权后回调地址也获取到了授权码，通过授权码获取了 token, 通过 token 访问 https://graph.microsoft.com/v1.0/me ，可以正常获取用户的信息，但是 https://graph.microsoft.com/v1.0/me/onenote/notebooks 就报错了，提示
RuntimeError: Graph API GET failed (401): {"error":{"code":"40001","message":"The request does not contain a valid authentication token. Detailed error information: {0}","innerError":{"date":"2025-12-01T09:17:39","request-id":"[版主注：个人信息已删除]","client-request-id":"[版主注：个人信息已删除]"}}}

这是什么原因呢，是因为个人帐户的应用不能访问 /v1.0/me/onenote/notebooks 吗，是需要购买 Microsoft 365 的企业帐号，创建的应用才能访问吗

用户的图像

Lei long 20 信誉分

2025-12-01T12:05:09.9433333+00:00

或者有客服电话咨询吗

问题作者接受的答案

0 个其他答案

你的答案

Lei long 20 信誉分

2025-12-01T12:05:09.9433333+00:00

或者有客服电话咨询吗

Answer 1

Michelle-N 20,745 Microsoft 外部员工审查方

请注意，我们的论坛是公开平台，我们会修改你的问题，在描述中隐藏你的个人信息。下次发布错误或其他细节时，请务必隐藏任何个人信息或组织信息，以保护个人数据。

注：此回复已自动翻译。因此，它可能包含语法错误或表达尴尬。

你好 @Lei long

感谢你通过Microsoft问答论坛与我联系。

根据您的描述，我了解到您在 Microsoft Entra 上使用个人账号注册了应用，并成功通过 OAuth 流程获取了 Access Token。虽然您可以正常访问 /v1.0/me 获取用户信息，但在访问 /v1.0/me/onenote/notebooks 时却遇到了（提示请求未包含有效的身份验证令牌）。

经过查阅相关文档，这个问题似乎与您配置的具体权限（Permissions）有关。

根据 Microsoft Graph 关于“获取笔记本列表”的官方文档：

Notes.Read.All 通常更多地作为 Application（应用程序）权限使用，虽然它也可以作为 Delegated 权限，但往往需要管理员同意。
对于您正在使用的 Delegated（委托）流程（即用户登录授权），最低特权权限（Least Privileged Permissions）是 Notes.Create，更高级的权限是 Notes.Read 或 Notes.ReadWrite。

用户的图像

我在我的 Graph Explorer 环境中使用个人账号进行了测试，当赋予正确的 Delegated 权限（如 Notes.Read）时，接口是可以正常工作的。

请检查您的应用注册以及代码中请求的 Scope。尝试将您的权限范围更改为 Notes.Read），而不是 Notes.Read.All，并确保用户已对该特定 Scope 进行了授权。

您可以参考官方文档: 列出笔记本

如有任何更新，请告知。

如果答案有帮助，请点击“接受答案”并点赞。如果您对此回答有更多疑问，请点击“评论”。

注意：如果您希望收到本帖相关的邮件通知，请按照我们文档中的步骤启用电子邮件通知。

Lei long 20

按照您提的，我使用了 Notes.Read，但是现在根据登录授权的时候报错了

{"status":"error","message":"Error getting token: invalid_grant - AADSTS70000: The request was denied because one or more scopes requested are unauthorized or expired. The user must first sign in and grant the client application access to the requested scope. Trace ID:

Lei long 20 信誉分

2025-12-02T07:01:26.5933333+00:00

重新注册了一个 common: 所有Microsoft账户类型的应用，也是报一样的错误
Lei long 20 信誉分

2025-12-02T07:09:33.31+00:00

Graph Explorer 环境中我也进行了测试，测试是没有问题的
Michelle-N 20,745 信誉分 Microsoft 外部员工审查方

2025-12-02T09:07:05.57+00:00
你好 @Lei long

感谢您提供的最新信息。确认错误代码后，请尝试以下方法来排查问题：

检查 API 权限：

请前往 Microsoft Entra ID > 应用注册 > 选择您的应用 > API 权限。

请确认所请求的权限范围已列出并已授予。尤其重要的是，请检查是否需要管理员同意以及是否已授予管理员同意。

如果可以，请通过私信向我发送此权限页面的屏幕截图。

刷新令牌：

错误“获取令牌时出错：invalid_grant”通常表示授权码、刷新令牌或会话已过期或无效。请尝试从头开始生成一个全新的访问令牌。您也可以在 jwt.ms 上解码您当前的令牌。

注意：微软提供此信息仅为方便用户。这些网站并非由微软控制，微软不对其上任何软件或信息的质量、安全性或适用性作任何保证。请务必在使用上述链接中的任何建议之前，充分了解相关风险。

请注意，本帖中链接的资源仅提供英文版本。对于偏好或需要简体中文内容的用户，我们深表歉意，并可能因此给您带来不便。很遗憾，目前来源方并未提供该资源的简体中文版本。如果您需要帮助理解内容，我们建议您使用可靠的翻译工具或服务。

验证重定向 URI：

最后，您必须确保应用程序代码中配置的重定向 URI 与 Entra ID（位于“身份验证”选项卡下）中注册的 URI 完全一致。即使是像缺少尾部斜杠 (/) 这样很小的差异，也可能导致此错误。

请告知结果。
Lei long 20 信誉分

2025-12-02T09:39:18.2633333+00:00

非常感谢！已经可以获取笔记本的权限了。
Michelle-N 20,745 信誉分 Microsoft 外部员工审查方

2025-12-02T10:05:36.5433333+00:00

嗨 @Lei long

谢谢你的更新。如果你还有其他问题，请告诉我。
Lei long 20 信誉分

2025-12-02T10:34:29.6933333+00:00

再问一下，Notes.Read.All 通常更多地作为 Application（应用程序）权限使用，虽然它也可以作为 Delegated 权限，但往往需要管理员同意，这里的 “管理员” 指的是什么的管理员呢。
Michelle-N 20,745 信誉分 Microsoft 外部员工审查方

2025-12-02T11:01:14.2833333+00:00
嗨 @Lei long

感谢您的提问。很抱歉之前造成了一些混淆。

经过研究和重新测试，我确认对于 Notes.Read.All 权限的情况如下：

应用程序权限 (Application permission) = 租户级访问 (Tenant-level access) > 需要管理员同意 (Needs admin consent)。

委托权限 (Delegated permission) = 用户级访问 (User-level access) > 不需要管理员同意 (No admin consent)。