Дополнительные разрешения Microsoft Graph API

Как вы можете видеть здесь, Microsoft Graph JavaSciprt SDK не включает библиотеку аутентификации. Это только оболочка более высокого уровня для вызовов и сериализации объектов.

Вы обязаны получить токен доступа и предоставить его библиотеке. Вы можете передать токен следующим образом:

var client = MicrosoftGraph.Client.init({
  authProvider: done => {
    //first parameter takes an error if you can't get an access token
    done(null, "PassInAccessTokenHere");
  }
});

Microsoft проводит важную трансформацию для конечных точек аутентификации и авторизации (v1 vs v2). Одно из основных отличий заключается в том, что v2 поддерживает области (в отличие от ресурсов в v1), которые обеспечивают поддержку дополнительное согласие.

В настоящее время Microsoft поддерживает две библиотеки аутентификации:

• Adal.js, который нацелен на конечную точку v1 (и не поддерживает добавочное согласие)
• MSAL.js, предназначенный для конечной точки v2 (и поддерживающий добавочное согласие)

Наконец, v2 имеет набор ограничений с точки зрения поддерживаемых потоков, а также поддерживаемых API.

Я рекомендую вам много читать по этой теме, прежде чем делать выбор, чтобы убедиться, что вы не попадете в тупик из-за того, что «что-то отсутствует в этой версии» в середине проекта.