Graph send.mail首先起作用，然后给出CORS错误

Question

我有一个.NET 6.0 MVC应用程序，该应用程序使用Microsoft Graph作为登录用户发送电子邮件。我正在使用Microsoft Identity将用户登录并实现MFA。起初，一切都按预期工作。用户可以登录，发送电子邮件没有问题。但是，在某个时候（没有明确的“点”）电子邮件发送功能将停止为该用户工作，并且将在控制台中记录CORS错误。它继续适用于其他登录用户，因此其用户特定。控制台错误：

通过'https://login.microsoftonline.com/xxxxxxx'访问xmlhttprequest'（从 https://www.myemailsendings.com/graphemail/sendemail/sendemail'）来自原始'https://www.myemailsendingsite.com'已被CORS策略阻止：no'access-control-gallo-allow-Origin'标题存在于请求的资源上。

我可以找到很多关于类似错误的引用，但是所有这些都是根本无法工作的情况，我感到很困惑。我不明白为什么它起初有效，然后似乎是随机的，它将不再是不再了。目前唯一的解决方案是让用户关闭其浏览器（而不是选项卡）并返回站点并再次登录。我认为正在发生某种超时或有效期，但是我不知道为什么会返回此特定错误。如果Azure AD中需要更改，我将无法访问，因此我需要能够准确地向管理员解释需要做什么。

这是相关的JS和C＃：

JavaScript函数：

function sendEmail() {

    if ($("#sendEmailForm").valid()) {
        var formData = new FormData($("#sendEmailForm").get(0));

        var ajax = new XMLHttpRequest();
        ajax.onload = function () {
            if (ajax.status >= 300) {
                toastr.error("Error!");
                console.log(ajax.responseText);
            }
            else {
                toastr.success("Email sent!");
                dt.ajax.reload();
            }
        };
        ajax.open("POST", "/GraphEmail/SendEmail", true);
        ajax.send(formData);
    }
}

C＃Controller（电子邮件是我自己的自定义对象）：

public class GraphEmailController : Controller
{
    private readonly GraphServiceClient _graphServiceClient;

    public GraphEmailController(IConfiguration configuration,
                        GraphServiceClient graphServiceClient)
    {
        _graphServiceClient = graphServiceClient;
    }

    [HttpPost]
    [AuthorizeForScopes(ScopeKeySection = "DownstreamApi:Scopes")]
    public async Task<IActionResult> SendEmail(Email email)
    {
        string[] toAddresses = email.ToEmail.Split(";", StringSplitOptions.RemoveEmptyEntries);
        string[] ccAddresses;
        List<Recipient> toRecipients = new();
        List<Recipient> ccRecipients = new();

        Message message = new Message();

        foreach (string address in toAddresses)
            toRecipients.Add(new Recipient { 
                EmailAddress = new EmailAddress { 
                    Address = address.Replace(" ", "") 
                } 
            });

        if (!String.IsNullOrWhiteSpace(email.CcEmail))
        {
            ccAddresses = email.CcEmail.Split(";", StringSplitOptions.RemoveEmptyEntries);

            foreach (string address in ccAddresses)
                ccRecipients.Add(new Recipient
                {
                    EmailAddress = new EmailAddress
                    {
                        Address = address.Replace(" ", "")
                    }
                });
        }

        message.ToRecipients = toRecipients;
        message.CcRecipients = ccRecipients;
        message.Subject = email.Subject;
        message.Body = new ItemBody
        {
            Content = email.Body,
            ContentType = BodyType.Html
        };

        if (email.SendTime != null)
        {
            message.SingleValueExtendedProperties = new MessageSingleValueExtendedPropertiesCollectionPage();
            message.SingleValueExtendedProperties.Add(new SingleValueLegacyExtendedProperty()
            {
                Id = "SystemTime 0x3FEF",
                Value = email.SendTime?.AddHours(DateTime.UtcNow.Hour - DateTime.Now.Hour).ToString("o")
            });
        }

        if (email.Attachments != null)
        {

            MessageAttachmentsCollectionPage attachments = new MessageAttachmentsCollectionPage();

            foreach (IFormFile file in email.Attachments)
            {
                if (file.Length > 0)
                {
                    using (var ms = new MemoryStream())
                    {
                        file.CopyTo(ms);
                        var fileBytes = ms.ToArray();
                        string s = Convert.ToBase64String(fileBytes);

                        attachments.Add(new FileAttachment()
                        {
                            ContentBytes = fileBytes,
                            Name = file.FileName
                        });
                    }
                }
            }

            message.Attachments = attachments;
        }

        await _graphServiceClient.Me
            .SendMail(message, true)
            .Request()
            .PostAsync();

        if (!String.IsNullOrWhiteSpace(email.RunsheetEntryIds))
        {
            List<int> runsheetEntryIds = email.RunsheetEntryIds.Split("&rsIds=", StringSplitOptions.RemoveEmptyEntries).Select(Int32.Parse).ToList();

            UpdateStatusAfterEmail(email.IsReminder, runsheetEntryIds);
        }

        return Ok();

    }

}

Answer 1

您的描述听起来好像是首次进行登录流，将用户发送到microsoftonline.com，以便与。然后您的功能 sendemail 提供了通过会话cookie认证的成功请求。

一段时间后，会话（cookie）到期，以便您的服务器尝试另一个登录流程吗？只有这次，该请求是一个XMLHTTPRequest，无法重定向到microsoftonline.com Origin。 （尽管初始登录流程在浏览器选项卡中明显发生，而没有交叉原始问题。）

当通过XMLHTTPREQUEST调用而没有有效的会话时，您的服务器不应将您的服务器重定向到microsoftonline.com，而是发送特殊响应，以引起您的特殊响应应用程序可见重复登录流（例如，在另一个浏览器选项卡中）。