API Microsoft Graph возвращает valid_role_scope_combination при попытке получить фотографию профиля

Я зарегистрировал одно приложение Azure AD и предоставил User.ReadBasic.All разрешение типа приложения, как показано ниже:

Чтобы получить изображение профиля пользователя и загрузить его в хранилище BLOB-объектов Azure, вы можете использовать приведенный ниже модифицированный Java-код:

import com.azure.identity.ClientSecretCredential;
import com.azure.identity.ClientSecretCredentialBuilder;
import com.microsoft.graph.authentication.TokenCredentialAuthProvider;
import com.microsoft.graph.models.User;
import com.microsoft.graph.requests.GraphServiceClient;

import java.io.ByteArrayInputStream;
import java.io.InputStream;
import java.util.Arrays;
import java.util.List;

import com.azure.storage.blob.BlobClient;
import com.azure.storage.blob.BlobClientBuilder;
import com.azure.storage.blob.BlobContainerClient;
import com.azure.storage.blob.BlobContainerClientBuilder;

public class AzureADUserAuth {
    final String clientId = "appId";
    final String tenantId = "tenantId";
    final String clientSecret = "secret";
    final List<String> scopes = Arrays.asList("https://graph.microsoft.com/.default");

    // Azure Blob Storage settings
    final String connectionString = "storacc_connection_string";
    final String containerName = "profile-photos"; // Name of your blob container

    public static void main(String[] args) {
        try {
            AzureADUserAuth azureADUserAuth = new AzureADUserAuth();
            azureADUserAuth.fetchAndUploadProfilePhoto();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public void fetchAndUploadProfilePhoto() throws Exception {
        // Authenticate with Azure AD
        ClientSecretCredential credential = new ClientSecretCredentialBuilder()
                .clientId(clientId).tenantId(tenantId).clientSecret(clientSecret)
                .build();

        if (null == scopes || null == credential) {
            throw new Exception("Unexpected error");
        }

        TokenCredentialAuthProvider authProvider = new TokenCredentialAuthProvider(scopes, credential);
        GraphServiceClient graphClient = GraphServiceClient.builder().authenticationProvider(authProvider).buildClient();

        // Fetch user profile photo as InputStream
        InputStream profilePhotoStream = graphClient.users("userId")
                .photo()
                .content()
                .buildRequest()
                .get();

        // Read the profile photo content into a byte array
        byte[] photoBytes = profilePhotoStream.readAllBytes();

        // Create InputStream from byte array
        InputStream inputStream = new ByteArrayInputStream(photoBytes);

        // Upload profile photo to Azure Blob Storage
        BlobContainerClient containerClient = new BlobContainerClientBuilder()
                .connectionString(connectionString)
                .containerName(containerName)
                .buildClient();

        BlobClient blobClient = containerClient.getBlobClient("profile_photo.jpg");
        blobClient.upload(inputStream, photoBytes.length, true);

        // Close the InputStream when done
        profilePhotoStream.close();

        System.out.println("\nProfile photo uploaded to Azure Blob Storage.\n");
    }
}

Ответ:

Чтобы убедиться в этом, я проверил то же самое в контейнере больших двоичных объектов учетной записи хранения Azure, где фотография профиля была успешно загружена следующим образом: