Microsoft Graph-APIとAzureモバイルアプリケーション

Question

私はモバイルアプリケーションを持っており、認証にMicrosoft Graph-APIを使用したいと考えています。 Microsoft.Identity.Client名前空間を使用しています。私は

authResult = await App.PublicClientApp.AcquireTokenAsync(_scopes); 

を呼び出すことによって、そこにトークンを取得することができ、私は

azureUser = await App.MobileService.LoginWithMicrosoftAccountAsync(authResult.AccessToken); 

を呼び出すことで、私のモバイルアプリにこのトークンを渡すとき、私はMobileServiceInvalidOperationExceptionを受け取る「あなたは、このディレクトリまたはページを表示する権限がありません"

私は自分のアプリをアプリケーション登録ポータルに登録しました。アズールで Registration Portal

それは次のようになります。 Azure Portal

何ディ私が間違っています？

敬具、

マーティン

Answer 1

簡単認証は（MSALライブラリを使用この場合）のAzureのADのV2.0から発行されたアクセストークンを使用してトークンを交換しサポートしていません。

モバイルクライアントのクライアントフローを使用するには、OneDrive認証ライブラリを使用して、Microsoftアカウントのエンドポイントからトークンを取得します。 は、ここにあなたの参考のために同様のスレッドです：

Desktop client flow for MicrosoftAccount access to Azure Mobile Service API

、以下のコードは私のためにうまく機能です：

public async Task TestEasyAuthAsync() 
{ 

    string acess_token = await AcquireTokenForLiveAccount(); 
    string applicationUrl = "https://mobilefei.azurewebsites.net/"; 
    var mobileClient = new MobileServiceClient(applicationUrl); 

    JObject token = new JObject(); 
    token.Add("access_token", acess_token); 
    var user = await mobileClient.LoginAsync(MobileServiceAuthenticationProvider.MicrosoftAccount, token); 
    Console.WriteLine($"UserID:\n{user.UserId}"); 

    var result = await mobileClient.InvokeApiAsync(@"/.auth/me"); 
    Console.Read(); 
} 

public async Task<string> AcquireTokenForLiveAccount() 
{ 
    var msAuth = new MsaAuthenticationProvider("57336bd5-a80f-4b48-a29a-07fdea6ef91e", "https://login.microsoftonline.com/common/oauth2/nativeclient", new string[] { "wl.signin", "wl.offline_access" }); 
    await msAuth.AuthenticateUserAsync(); 
    return msAuth.CurrentAccountSession.AccessToken; 
}