微软欲停止Outlook REST API身份验证支持，开发者准备好了吗?

微软已经宣布停止Outlook REST API中的身份验证支持，并停用API以支持Microsoft Graph。这将使一些应用程序不可用，除非修改为通过Microsoft Graph使用不同的身份验证。

Outlook REST API已经存在了几年，并且提供来自Exchange Online的邮件，日历，联系人和其他数据的API访问权限。微软随后开发了Outlook REST API v2.0和Microsoft Graph，两者都提供了更丰富的功能以及更好的性能，并且比原来的Outlook REST API v1.0更可靠。

鉴于此，自2018年11月1日起，原始API将失去对基本认证的支持，并将从2019年11月1日起停用。虽然使用新版本无疑是明智的，但这确实意味着新的或现有应用程序从2018年11月1日开始，将无法在Outlook REST API v1.0中使用基本身份验证，从2019年11月1日起，将无法使用Outlook REST API v1.0 - 无论是否需要较新的加强安全性的版本。

Outlook v1.0和Microsoft Graph之间的主要区别从授权协议开始。Graph使用更新，更安全的OAuth 2.0和OpenID Connect授权协议。这意味着如果用户正在更新，并且正在使用基本身份验证，则需要从Azure Active Directory（Microsoft的云身份识别服务）获得令牌。

访问令牌有关应用程序的信息以及对Microsoft Graph提供的资源和API权限，应用必须能够使用Azure AD进行身份验证，并且可以由用户或管理员授权访问所需的Microsoft Graph资源。应用程序还需要重新编码指向https://graph.microsoft.com上的Microsoft Graph端点。