конечно лучше, когда это контроллер делает

кто-то шарит за aws экзамены?

на ажуре, 2500 нод

Добрый день! Такой вопрос, для серверной службы делаем интеграцию с почтой (office 365, outlook.com)(отправка/получение писем) через Outlook REST API 2.0, в принципе все работает ОК, кроме того, что используется OAuth и первоначальный токен фактически надо получать с участием человека для ввода логина пароля в браузере. Есть ли возможность как то подругому подключится к этоу апи? Мб есть какие-то интерфейсы чисто для программной работы (аутентификация не через OAuth)?

есть

документация онлайн

Так это же через зареганое приложение можно вроде. Главное чтобы права были сделегированы глобальным админом и консент выдан

ткните пожалуйста носом, все что нахожу приводит в итоге на https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-overview

а там везде первичное взаимодейcтвие через UI

собственно так все и работает сейчас, вопрос в том можно ли ту часть которая на скрине обойти (другое АПИ, )? чтоб юзер в этом не участвовал (служба то на сервере автоматически крутится). Или таких средств не предоставляется?

вы специально во всем документе искали именно как у вас сейчас? :)

остальные варианты вы не рассматриваете?

сорри, я просто по вашей ссылке думал там ответ :) сейчас дальше посморю )

Microsoft Graph has two types of permissions: delegated permissions and application permissions.

Delegated permissions are used by apps that have a signed-in user present. For these apps either the user or an administrator consents to the permissions that the app requests and the app is delegated permission to act as the signed-in user when making calls to Microsoft Graph. Some delegated permissions can be consented to by non-administrative users, but some higher-privileged permissions require administrator consent.

Application permissions are used by apps that run without a signed-in user present; for example, apps that run as background services or daemons. Application permissions can only be consented by an administrator.

4c74356b41 @vanyuale Спасибо! Надо все таки сразу ВСЮ докумнетацию читать! https://docs.microsoft.com/en-us/azure/active-directory/develop/service-to-service куда копать стало понятно.

Там не всегда очевидно + некоторые права раздаются только для делегированного доступа, а для приложений иногда не работают.

попробуем, посмотрим что выйдет

Не пробовали использовать Imap клиент для подключения? нужен логин и пароль юзера. и потом сможете получить доступ к письмам.