对于IMAP.ACCESSUSER.ALL SCOPE ADSTS65001：用户或管理员尚未同意使用该应用程序

Question

在我的Java Web应用程序中，我想使用Jakarta Mail访问用户的邮箱。为此，我遵循 https://learn.microsoft.com/en-us/exchange/client-developer/legacy-protocols/how-to-to-to-to-authenticate-antenticate-an--an-imap-pop-pop-pop-smtp -OAuth2授权代码流。

在Azure端口上，我设置了我的应用程序，并在下面添加了API权限，如

现在用户正在重定向到授权端点下方：

“ nofollow noreferrer”> https> httpps：httpps：///logoftinline。 COM/5426EE07-9B73-4A9E-8075-395AB439C6FA/OAUTH2/V2.0/授权？client_id = B6067AD9-7195-4 Back/Microsoft＆amp; wonsevy_mode = QUERY＆amp; scope = offline_access％20Https％3A％2f％2f％2fgraph.microsoft.com％2fimap.accessasuser.all％20HTTTPS％3A％2F％2fgraph.microsoft.microsoft.microsoft.microsoft.com％2fsmtp.sendements and Enterienting and Entering andering

同意REDIRECT_URI被验证代码击中。基于该验证代码，我形成了令牌端点URL并从服务器击中它，令牌端点如下：

url：

revestmt

client_id=b6067ad9-7195-430b-a35d-97b7aa7beb8f
scope=offline_access%20https%3A%2F%2Foutlook.office.com%2FIMAP.AccessAsUser.All
redirect_uri=http://localhost:8080/callback/microsoft
grant_type=authorization_code
client_secret=QUs8Q~aboLBiopTezMTKwzQjIwWsFFXjc2kCRaRs (I know I have shared the secret)
code={code received from authorize end point}

https://login.microsoftonline.com/5426ee07-9b73-4a9e-8075-395-395-395ab4395b439c6c6fa/oauth2/oauth2/oauth22/oauth22/oauth22/c.0/ 对于此帖子请求为：

{“错误”：“ Invalid_grant”，“ error_description”：“ AADSTS65001：尚未同意将应用程序与ID'B6067AD9-7195-430B-A35D-97b7aaa7beb8f命名的ID'B6067AD9-7195-430B-a连接器'发送此用户和资源的交互式授权请求。 -06-07 19：51：30z“，“ error_codes”：[65001]，“时间戳”：“ 2022-06-07 19：51：30z”，“ trace_id”：“ dc008ced-e23f-4919-bd45-bd45-bd45-b7Aeae7Aeae7c68b000 “，” correlation_id”：“ 9B6EDE03-3C05-4A78-8975-036A3CB20773”，“ SUBERROR”：“ CONSENT_REQUIREID”}

在这里，我不明白为什么该错误是说明了该错误是用户不同意使用该应用程序的，在授权终点输入凭据之后，用户已接受了同意。如果我们查看上面的屏幕截图已经授予了访问目录的赠款，则更多事件。

Answer 1

我试图在环境中重现相同的方案，并获得了与以下相同的错误：

解决错误，请检查 授权端点 您正在使用来获取代码。

• 获取代码时避免使用 Microsoft Graph API示波器。
• 将其替换为范围您用来获取访问令牌如下：

https://login.microsoftonline.com/Your_TenantID/oauth2/v2.0/authorize?
client_id=Your_ClientID
&response_type=code
&redirect_uri=http://localhost:8080/callback/microsoft
&response_mode=query
&scope= offline_access https://outlook.office.com/IMAP.AccessAsUser.All 
&state=12345

从上面的授权端点获取 代码 。

在修改终点之后，我成功获得了访问令牌：

以验证访问token在<<< a href =“ https://jwt.io” rel =“ nofollow noreferrer”> jwt.io 并检查 aud> aud 和 scp 索赔如下：