Процесс запроса проверки подлинности OAuth2 в Office 365 перенаправляет ссылку на https://login.microsoftonline.com/login.srf

Вот решение для вашей справки, чтобы выполнить авторизацию O365 и использовать REST API:

Во-первых: получите токен безопасности

Получите доступ к [https://login.microsoftonline.com/extSTS.srf] через метод Http Post. Содержание http-запроса выглядит следующим образом.

<s:Envelope xmlns:s = "http://www.w3.org/2003/05/soap-envelope"  
  xmlns:a = "http://www.w3.org/2005/08/addressing"  
  xmlns:u = "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">  
<s:Header>  
<a:Action s:mustUnderstand = "1">http://schemas.xmlsoap.org/ws/2005/02/trust/RST/Issue</a:Action>  
<a:ReplyTo>  
  <a:Address>http://www.w3.org/2005/08/addressing/anonymous</a:Address>  
</a:ReplyTo>  
<a:To s:mustUnderstand = "1">https://login.microsoftonline.com/extSTS.srf</a:To>  
<o:Security s:mustUnderstand = "1"  
   xmlns:o = "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">  
  <o:UsernameToken>  
    <o:Username>[username]</o:Username>  
    <o:Password>[password]</o:Password>  
  </o:UsernameToken>  
</o:Security>  
</s:Header>  
<s:Body>  
<t:RequestSecurityToken xmlns:t = "http://schemas.xmlsoap.org/ws/2005/02/trust">  
  <wsp:AppliesTo xmlns:wsp = "http://schemas.xmlsoap.org/ws/2004/09/policy">  
    <a:EndpointReference>  
      <a:Address>[endpoint]</a:Address>  
    </a:EndpointReference>  
  </wsp:AppliesTo>  
  <t:KeyType>http://schemas.xmlsoap.org/ws/2005/05/identity/NoProofKey</t:KeyType>  
  <t:RequestType>http://schemas.xmlsoap.org/ws/2005/02/trust/Issue</t:RequestType>  
  <t:TokenType>urn:oasis:names:tc:SAML:1.0:assertion</t:TokenType>  
</t:RequestSecurityToken>  
</s:Body>  
</s:Envelope>  

Демонстрационный снимок экрана в Postman:

И содержимое ответа будет включать токен безопасности, как показано ниже, мы можем использовать этот токен безопасности и связанный с ним REST API для получения токена доступа вашего приложения O365, такого как SharePoint, Outlook и т. д.

Во-вторых: получить токен доступа

Здесь я покажу вам, как получить токен доступа к SharePoint в Интернете с помощью токена безопасности и SharePoint Rest API.

Пока вы используете соответствующий REST API, он также используется в других приложениях O365.

Получите доступ к [https://yourdomain.sharepoint.com/_forms/default.aspx?wa=wsignin1.0] через метод HTTP Post. Содержимое запроса - это токен безопасности, который мы получили выше, как показано ниже.

И ответ, как показано ниже:

Мы видим, что в заголовке ответа есть два файла cookie, rtFa и FedAuth, и эти два файла cookie необходимо добавить в запрос в следующем запросе.

Третье: получить дайджест запроса

Получите доступ к [https://yourdomain.sharepoint.com/_api/contextinfo] через метод http Post с двумя файлами cookie, которые мы получили выше.

И ответ, как показано ниже:

Это последний жетон, который нам нужен!

Затем мы можем использовать REST API SharePoint, нам нужно только добавить этот токен и два предыдущих файла cookie, как показано на следующем рисунке.

Похоже, статья, за которой я следил, уже старая (опубликована в 2014 году) и больше не работает.

Наконец, я решил проблему, выполнив действия, описанные в этой статье: https://developer.microsoft.com/en-us/graph/docs/concepts/auth_v2_user

Здесь я бы кратко объяснил, что я изменил:

Первый, для регистрации приложения, вместо использования https://portal.azure.com, я зарегистрировал свое приложение через https://apps.dev.microsoft.com/. Почему-то они разные.

Второй, я меняю полную ссылку, которую использую для процесса OAuth2, на:

https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize?
client_id=[Client ID]
&response_type=code
&redirect_uri=[your web app link after finishing login]
&response_mode=query
&scope=[scope of your app]

Объяснение параметров: