“租户 GUID X 无法找到” - 针对我的独立电子邮件账户

哈喽！今天心血来潮给大家带来了《“租户 GUID X 无法找到” - 针对我的独立电子邮件账户》，想必大家应该对Golang都不陌生吧，那么阅读本文就都不会很困难，以下内容主要涉及到，若是你正在学习Golang，千万别错过这篇文章~希望能帮助到你！

我想阅读我的个人帐户的电子邮件，但收到“租户 guid x 的租户不存在”消息。

• 我在 https://entra.microsoft.com/ 上使用单租户创建了一个应用程序

• 然后我授予它发送电子邮件的权限

• 然后我创建了一个客户端密钥

• 然后我使用此代码来获取令牌：

  import(""github.com/azuread/microsoft-authentication-library-for-go/apps/confidential")
   cred, err := confidential.newcredfromsecret("{secret value}")
   if err != nil {
       log.println(err)
       return
   }
   confidentialclient, err := confidential.new("https://login.microsoftonline.com/{tenant id}", "{client id}", cred)
   if err != nil {
       log.println(err)
       return
   }
   scopes := []string{"https://graph.microsoft.com/.default"}
   result, err := confidentialclient.acquiretokensilent(context.todo(), scopes)
   if err != nil {
       result, err = confidentialclient.acquiretokenbycredential(context.todo(), scopes)
       if err != nil {
       log.println(err)
           return
       }
   }

• 我使用该代码成功获取了令牌

  {
       "account": {
           "additionalfields": null
       },
       "idtoken": {
           "rawtoken": "",
           "additionalfields": null
       },
       "accesstoken": "{token}",
       "expireson": "2023-12-13t14:57:09.4905758-05:00",
       "grantedscopes": [
           "https://graph.microsoft.com/.default"
       ],
       "declinedscopes": null
   }

• 然后我获取用户 id（我是唯一的用户）：

  req, err := http.newrequest("get", "https://graph.microsoft.com/v1.0/users", nil)
   if err != nil {
       log.println(err)
       return
   }
   req.header.add("authorization", "{token}")
   client := http.client{}
   resp, err := client.do(req)
   if err != nil {
       log.println(err)
       return
   }
   body, err := io.readall(resp.body)
   if err != nil {
       log.println(err)
       return
   }

• 但是当我尝试获取电子邮件时：

  req, err := http.newrequest("get", "https://graph.microsoft.com/v1.0/users/{user_id}/messages", nil)
       if err != nil {
           log.println(err)
           return
       }
       req.header.add("authorization", "{token}")
       client := http.client{}
       resp, err := client.do(req)
       if err != nil {
           log.println(err)
           return
       }
       body, err := io.readall(resp.body)
       if err != nil {
           log.println(err)
           return
       }

我得到：

{
    "error": {
        "code": "OrganizationFromTenantGuidNotFound",
        "message": "The tenant for tenant guid '0a6ac917-332a-4f47-881e-0b35fb1b2ab5' does not exist.",
        "innerError": {
            "oAuthEventOperationId": "c096c5c9-e743-4daa-9a97-d14d915e9842",
            "oAuthEventcV": "N0nHeUJm9gwnrFZefuEA4w.1.1",
            "errorUrl": "https://aka.ms/autherrors#error-InvalidTenant",
            "requestId": "c0272999-9743-44ee-98b5-947acc52e7d8",
            "date": "2023-12-13T19:11:22"
        }
    }
}

错误上的id 0a6ac917-332a-4f47-881e-0b35fb1b2ab5是tenand id

正确答案

要阅读个人 outlook 帐户的邮件，需要切换到委托流程（例如交互流程或生成访问令牌的授权码流程）并调用 /me/ messages 端点。

注册多租户应用程序，帐户类型为“任何组织目录中的帐户（任何 microsoft entra id 租户 - 多租户）和个人 microsoft 帐户（例如 skype、xbox）” >“：

如果您使用交互流生成令牌，请确保启用公共客户端选项：

现在，根据您的需要在您的应用注册中添加委托类型的mail.read或mail.readwrite权限：

要使用交互流生成访问令牌，您可以参考此示例go代码，然后使用它来调用 /me/messages 端点：

package public_test

import (
    "context"

    "github.com/azuread/microsoft-authentication-library-for-go/apps/public"
)

func example() {
    client, err := public.new("client_id", public.withauthority("https://login.microsoftonline.com/common"))
    if err != nil {
    }

    var result public.authresult
    scopes := []string{"https://graph.microsoft.com/.default"}

    accounts, err := client.accounts(context.todo())
    if err != nil {
        // todo: handle error
    }
    if len(accounts) > 0 {
        result, err = client.acquiretokensilent(context.todo(), scopes, public.withsilentaccount(accounts[0]))
    }
    if err != nil || len(accounts) == 0 {
        result, err = client.acquiretokeninteractive(context.todo(), scopes)
        if err != nil {
        }
    }
    _ = result.account
    _ = result.accesstoken
}

您还可以登录graph explorer 使用该帐户并运行以下查询来获取电子邮件：

GET https://graph.microsoft.com/v1.0/me/messages

回应：

参考：

微软身份验证-library-for-go/apps/public/example_test.go 位于 main · azuread/microsoft-authentication-library-for-go · github

到这里，我们也就讲完了《“租户 GUID X 无法找到” - 针对我的独立电子邮件账户》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！