Веб-надстройка Outlook вызывает Microsoft Graph

Здесь есть 2 вопроса.

Вопрос №1: следует ли перенаправлять вход в систему через систему единого входа в надстройке Outlook вместо открытия нового окна веб-браузера?

Его не следует перенаправлять в надстройке Office по той простой причине, что это противоречит OAuth. С аутентификацией OAuth вам нужно будет показать пользователю URL-адрес - в противном случае вы можете подделать пользовательский интерфейс, который похож на вход в систему Microsoft в вашей надстройке, и украсть учетные данные людей. Очевидно, это небезопасно. Поэтому вместо этого, когда вы вызываете getAccessTokenAsync, должно появиться всплывающее диалоговое окно, если пользователь не вошел в систему. Вход в систему обрабатывается Microsoft, которая после этого токен становится доступным с помощью того же метода getAccessTokenAsync.

Вопрос № 2: Как получить токен доступа от надстройки?

См. Документацию здесь: https://docs.microsoft.com/en-us/office/dev/add-ins/develop/sso-in-office-add-ins#add-client-side-code

Office.context.auth.getAccessTokenAsync(function (result) {
    if (result.status === "succeeded") {
        // Use this token to call Web API
        var ssoToken = result.value;
        ...
    } else {
        if (result.error.code === 13003) {
            // SSO is not supported for domain user accounts, only
            // work or school (Office 365) or Microsoft Account IDs.
        } else {
            // Handle error
        }
    }
});

Эй, я столкнулся с той же проблемой. Я также работал над надстройкой Outlook, которой требовался токен доступа для запроса ресурсов из GraphAPI. После долгих часов поиска я нашел лучший из возможных методов и завершил реализацию своего надстройки.

Попробуйте выполнить действия, указанные в Токен доступа без пользователя. Я использовал промежуточное ПО nodejs для аутентификации и его работы. Теперь я могу получить доступ к большинству ресурсов GraphApi, используя это. Надеюсь это поможет.

Обратите внимание, что при использовании этого метода вы должны включать разрешения приложения, а не делегировать.