我的授权客户端：angular，资源服务器：java spring boot，授权服务器：azure active directory
我使用oauth2通过pkce授权流通过angular登录，然后将令牌传递到后端。我可以通过authorization beaer头访问后端中的令牌，但是当我使用该令牌访问microsoft graph api时，会出现无效令牌异常。
com.microsoft.graph.http.graphserviceexception:错误代码：invalidauthenticationtoken错误消息：compacttoken分析失败，错误代码：80049217
我不知道为什么它会导致这个错误，因为它是有效的，我可以通过验证https://jwt.io/ 并使用令牌访问我在postman中的另一个受保护api。
authprovider.java文件

public class AuthProvider implements IAuthenticationProvider {

    private String accessToken = null;

    public AuthProvider(String accessToken) {

        this.accessToken = accessToken;
    }

    @Override
    public void authenticateRequest(IHttpRequest request) {
        // Add the access token in the Authorization header
        request.addHeader("Authorization", "Bearer " + accessToken);
    }
}

安全配置.java

http.cors().and()
            .authorizeRequests().antMatchers("/home").permitAll()
            .and()
            .authorizeRequests().antMatchers("/actuator/health").permitAll()
            .and()
            .authorizeRequests().antMatchers("/**").authenticated()
            .and()
            .oauth2ResourceServer().jwt();

graphapicontroller.java文件

private static IGraphServiceClient graphClient = null;
private static AuthProvider authProvider = null;

private static void ensureGraphClient(String accessToken) {
    if (graphClient == null) {
        // Create the auth provider
        authProvider = new AuthProvider(accessToken);

        // Create default logger to only log errors
        DefaultLogger logger = new DefaultLogger();
        logger.setLoggingLevel(LoggerLevel.ERROR);

        // Build a Graph client
        graphClient = GraphServiceClient
                .builder()
                .authenticationProvider(authProvider)
                .logger(logger)
                .buildClient();
    }
}

@GetMapping("/getUser")
public static User getUser(@RequestHeader(value="Authorization") String token) {

    System.out.println("THE TOKEN: " +token);
    ensureGraphClient(token);

    // GET /me to get authenticated user
    User me = graphClient
            .me()
            .buildRequest()
            .get();
    System.out.println("THE USER: " + me);
    return me;
}

我的Angular 设置：

app.module:从'angular-oauth2-oidc'导入{oauthmodule}；

应用组件.ts

Postman ：