在 SharePoint 2016 中获取仅应用程序访问令牌

Question

我正在尝试运行AC＃控制台应用程序，这是定期从XML同步的全局TERSTORE。这将被认为是一个定时像，它将在Windows调度程序中运行。 目标是SharePoint 2016环境。

由于我们不想为此目的使用服务帐户，因此我们希望基于此 https://learn.microsoft.com/en-us/sharepoint/dev/solution-guidance/security-apponly-apponly-azureacs

/ security 正确地，同样的方法也应适用于本地环境？

SharePoint应用程序仅是较旧的，但仍然非常相关地设置App-principals。该型号适用于SharePoint在线和SharePoint 2013/2016/2019本机上，非常适合为您的申请做好从SharePoint在本地迁移到SharePoint的应用程序。

我可以使用以下代码成功地将整个控制台应用程序与我们的SharePoint Online Dev-Tenant运行。

但是现在，当我尝试在SharePoint 2016环境中运行此功能时，它一直在失败。

我做的与在线SharePoint的同一件事。我创建了一个应用程序（通过appnewreg.aspx），授予相同的权限（通过appinv.aspx），并相应地交换了SiteUrl，ClientId和Clientsecret。

            string siteUrl = "MySiteUrl";
            string clientId = "ClientId";
            string clientSecret = "ClientSecret";
            using (var clientContext = new AuthenticationManager().GetACSAppOnlyContext(siteUrl, clientId, clientSecret))
            {
                var web = clientContext.Web;
                clientContext.Load(web, w => w.Title);
                clientContext.ExecuteQuery();
                Console.WriteLine(web.Title);
            };

但是我无法运行控制台应用程序。 收到以下错误：

远程服务器返回错误：（400）不良请求。 - {“错误”：“ Invalid_request”，“ error_description”：“ AADSTS90002：租户'8A450D28-F099-4C54-BCB9-DDCED3A8C499'找不到。检查以确保您拥有正确的租户并签署了正确的云。请与您的订阅管理员联系，如果租户没有主动订阅，这可能会发生。\

。

从我的理解来看，我不需要一个提供商托管的应用程序，我不需要高信任还是低信任？