无法使用 microsoft Graph API 使用用户名和密码提供程序的委派权限发送电子邮件

如何解决无法使用 microsoft Graph API 使用用户名和密码提供程序的委派权限发送电子邮件

我正在尝试使用具有委托权限的 UserNamepassword 提供程序发送电子邮件，但收到如下错误 AADSTS50076：由于管理员更改了配置，或者您搬到了新位置，您必须使用多重身份验证来访问“00000003-0000-0000-c000-000000000000”。跟踪 ID：66ecbe3d-56d1-4850-8310-dd33cb8d3900 关联 ID：b2f61146-44d3-4997-ab99-5370bbac6b04

当我尝试使用 send.mail 获得应用程序许可时，我能够以任何用户的身份发送电子邮件。 但根据公司限制，我需要使用委派权限发送电子邮件。 如何实现这一点是关于多因素身份验证的错误，因为我们的帐户已启用 MFA。

IPublicclientApplication publicclientapplication = PublicclientApplicationBuilder .Create(clientId) .WithTenantId(tenantId) .Build();

UsernamePasswordProvider authprovider = new UsernamePasswordProvider(publicclientapplication,scopes);

await graphServiceClient.Me .SendMail(email,false) .Request().WithUsernamePassword("用户名",passwordstring(stringpassword)) .PostAsync();

请在此处提供选项。

解决方法

如果用户启用了多重身份验证 (MFA)，则您不能使用用户名/密码来获取令牌，因为根据 {{3 }}：

如果用户需要使用多重身份验证 (MFA) 来登录 应用程序，他们将被阻止。

最简单的方法是使用 documentation，它支持启用了 MFA 的用户登录应用程序。使用此流程时，需要先登录用户获取授权码，然后使用授权码兑换访问令牌。