对于OneDrive for Business的OAuth 2.0流程，应该使用：https://login.microsoftonline.com/common/oauth2/v2.0/authorize
除了通过范围？
根据这篇MS博客文章，onedrive，onedrive for business等应该能够使用这个新的V2 OAuth 2.0流程：https://blogs.msdn.microsoft.com/richard_dizeregas_blog/2015/09/04/working-with-the-converged-azure-ad-v2-app-model/
或者，应该是：https://login.microsoftonline.com/common/oauth2/authorize
并在AAD中为应用程序设置权限？
使用前者（v2 OAuth）时，我不断收到错误，说我的范围无效：AADSTS70011：输入参数“范围”的提供值无效 . 范围offline_access onedrive.readwrite无效 .
使用后者时，我不断收到以下错误：unauthorized_client AADSTS70001：此API版本不支持应用程序“xxxx” . 跟踪ID：d5d359ad-2e6b-468d-9a95-df51656e9cc9
我有OneDrive使用实时API为用户帐户工作，但由于它们已被弃用，看起来用户和企业OneDrive帐户应该使用较新的API，这会让人感到困惑 .
谢谢你的帮助 .
1 回答
要访问直接的OneDrive for Business endpoints （而不是使用Graph API），您需要按照Register an app for OneDrive for Business的步骤操作 . 这需要Azure订阅（即使它是免费的）并使用Azure门户来定义应用程序所需的权限 . 完成此配置后，您将使用第二个授权 endpoints （URL中没有v2） .
听起来您使用新的应用程序注册门户（apps.dev.microsoft.com）注册了一个应用程序，该门户仅与v2 OAuth endpoints 兼容，后者仅适用于Microsoft Graph .
您可以通过从Office 365 Getting Started页面创建新的应用程序ID来回避Azure的内容，但是如果您以后需要更改应用程序，则需要Azure订阅 .
此外，我们正在努力使用Graph API修复4MB上传限制，尽管我没有ETA来解决何时解决问题 .