//heymind.github.io/tools/microsoft-graph-api-auth并点击注册。...OI5.png 随后我们进入API权限选项卡，把我们需要的API权限添加进来。...点左侧的Microsoft Graph，然后在弹出框中添加入offline_access, Files.Read, Files.Read.All这三个权限，最后点击更新权限即可。...OI6.png image.png PI8.png 接着我们回到“概要”选项卡，把应用程序（客户端）ID复制下来。然后我们进入Microsoft Graph API Auth来获取一个token。...OI21.png OI22.png 还有这里不得不说，由于这个程序在设计上的原理特殊性，下载时不能开启多线程而且不能显示进度，可以看到下载速度还是比较慢的(本来我联通直连OneDrive下载就能满速，cloudflare
需要注意的是，有的API 调用会对账户有一定的影响，比如在账户的云盘目录内产生垃圾文件，所以这里还是建议你选择不用的某个子账户进行操作的。...使用你分配的E5 子账户，或像我一样，直接使用刚才注册的开发者账户。 搜索并选择“Azure Active Directory”。在“管理”下，选择“应用注册” > “新建注册” 。...这里创建后就复制下来，否则后面就无法查看了： 点击API权限->添加权限->应用程序权限->Microsoft Graph： 搜索Mail 后添加相关的权限： 3-登录E5续订项目 E5续订 (qyi.io...不过需要注意的是，有用户反映这种调用API 的续命方法也并非完全无限。比如过个两三年，在一个夜黑风高的时候，你的5T 资源的账户全部都没了！...也可以实现挂载到本地的效果，只是稍微麻烦一些。
访问Microsoft OneDrive轻松进行文件共享的应用程序就是一个利用OAuth的应用程序示例。...我们以访问OneDrive的应用程序为例，在OAuth授权流程中定义一些角色： 应用程序——客户端 请求访问的第三方应用程序。在本例中，访问OneDrive文件的应用程序是“客户端”。...API——资源 客户端希望访问的目标应用程序。在本例中，Microsoft OneDrive API 终端是资源。 资源拥有者 允许访问其部分帐户的人员。在本例中，就是你。...大多数API资源将定义应用程序可以请求的一组范围。这与Android手机应用程序在安装时请求的权限类似。在本例中，应用程序可能会请求访问OneDrive文件和用户配置文件。...虽然任何允许OAuth应用程序的云环境都可以成为目标，但是PwnAuth目前使用一个模块来支持恶意Office 365应用程序，捕获OAuth令牌并使用捕获的令牌与Microsoft Graph API
在一个案例中，发现 POLONIUM 将一个 IT 公司攻陷后利用其进行供应链攻击，攻击下游航空公司与律师事务所。该组织攻击的多个制造业公司也都是为以色列国防部门服务的。...使用该 OAuth Token 就可以向 Microsoft Graph API 请求（https://graph.microsoft.com/v1.0/me/drive/root:/Documents...通过 OneDrive 下载文件，请求结构为https://graph.microsoft.com/v1.0/me/drive/root:/Downloaded/???:/content。...Execute 未响应任何指令时，将进入该分支。响应中可以包含要执行的命令数组或先前下载文件的文件路径。攻击者也可以使用单命令与文件路径的组合。...数组中的每个值都单独作为参数传递给以下自定义函数，该函数使用 Invoke-Expression cmdlet 运行命令： △自定义函数 每个命令的执行结果都会收集起来，发送到 OneDrive 上的以下位置
据Bleeping Computer网站消息，俄罗斯黑客已经开始使用一种新的代码执行技术，该技术依赖于 Microsoft PowerPoint 演示文稿（PPT）中的鼠标移动来触发恶意 PowerShell...【含恶意脚本的PPT文件】 感染链 来自威胁情报公司 Cluster25的研究人员以演示模式打开“诱饵文档"并且将鼠标悬停在超链接上时，会激活恶意 PowerShell 脚本并从 Microsoft...【触发执行恶意代码】 接下来，lmapi2.dll在之前由 DLL 创建的新线程上获取并解密第二个 JPEG 文件并将其加载到内存中。...Graphite 滥用 Microsoft Graph API 和 OneDrive ，与命令和控制 (C2) 服务器通信。...【Graphite 使用的固定客户端 ID】 研究人员解释说，使用新的 OAuth2 令牌，Graphite 通过枚举 check OneDrive 子目录中的子文件来查询 Microsoft GraphAPI
选择国家（关系到OneDrive数据等存储位置）。填写域、用户名和密码，后面使用用户名@域.onmicrosoft.com进行登陆。...配置API 前面的应用程序(客户端)ID和客户端密码的值都记录好后，下面进行API的配置 点击左侧API权限，添加权限然后选择Microsoft Graph ?...点击右侧应用程序权限，选择权限输入mail，再在勾选Mail下的4个权限。点击添加 ? 添加完成后，点击代表授予管理员同意 ?...添加Key到自动订阅 进入E5续订程序，点击Github图标进行登陆并授权 此处只能获取你在Github中的用户id、用户名等基础信息(邮箱获取不了)，其他的任何信息也获取不到 然后自动跳转到授权页面...（我这里隔了大概10分钟就可以了） 管理用户 在订阅页面中点击管理，跳转到Microsoft 365 Admin Center 点击用户-活跃用户，可添加/删除用户等操作 参考 免费申请office
microsoft graph的api，一次调用10个api，5个onedrive的api还有4个outlook的api,剩下一个是组的api，调用一次后延时等待五分钟再重复调用。...但是原作者的代码需要在服务器上运行，成本较高。后来又有一位大佬找到了不用服务器也可以运行的的办法。而后者的方法是建立在前者的基础上的，因此我将他们的教程融合了起来，并对其中的个别词语进行了微调。...记录ID 下面会用到 点击左边管理的证书和密码，点击+新客户端密码，点击添加，复制新客户端密码的值 记录这个值 下面会用到 点击左边管理的API权限，点击+添加权限，点击常用Microsoft...API里的Microsoft Graph(就是那个蓝色水晶)， 点击委托的权限，然后在下面的条例搜索以下12个 最后点击底部添加权限 Calendars.ReadWrite 、 Contacts.ReadWrite.../rclone authorize "onedrive" "应用程序(客户端)ID 去上面找，让你保存的" "应用程序密码 去上面找，让你保存的" 执行完毕后 找到 "refresh_token"："
，但是由于是托管在vercel上面的，没办法像oneindex那样上传文件，就导致我很烦，于是便综合起来网上的教程和微软的Azure Active Directory文档写了一个基于onedrive for...onedrive for business使用的是标准的Oauth2流程，所以大概流程就是先获取code，使用code交换access_token，然后就可以调用api了，这里先贴出获取code以及交换...onedrive的请求api是https://graph.microsoft.com/v1.0/me/drive，但是文档中以及网上教程写的是https://graph.microsoft.com/me...2.在其他的文件中引入one，也可以引入onedrive自己实例化 from onedrive import one 3.上传文件 if __name__ == '__main__': # 上传至..., f.read())) 如无特殊说明《onedrive for business使用python上传文件》为博主MoLeft原创，转载请注明原文链接为：https://moleft.cn/post-276
而我还在尝试通过挂载[[26-用MountainDuck将你的网盘挂载到本地]]，没想到onedrive 也是有自己的应用的。...我在onedrive 目录下建立了三个文件： ls 15macbook Icon?...archive backup 其中15macbook 是我现在电脑上需要同步的重要文件： 那么我该如何快速地访问这些文件呢？ 一个方法是，将这些文件创建快捷方式到目录。...其他账户同步 onedrive 和坚果云一样，对于云端的文件，默认只会把替身同步到本地，只有在专门下载或点开使用的时候，会同步到本地： 至少从目前我的使用来看，不挂访问国外网站的情况下，速度还是有些感人...在大学生申请onedrive微软账户获得1T云空间 - 知乎 (zhihu.com)[5] 中，作者提到了使用edu 邮箱申请的方法。
安全研究人员警告称，威胁行为者可能会劫持Office 365账户，对存储在SharePoint和OneDrive服务中的文件进行加密，以获得赎金，很多企业正在使用SharePoint和OneDrive服务进行云协作...威胁行为者要加密SharePoint和OneDrive文件的前提条件是破坏Office 365 帐户，这很容易通过网络钓鱼或恶意OAuth应用程序完成。...劫持帐户后，攻击者可以使用Microsoft API和PowerShell脚本自动对大型文档列表执行恶意操作。...研究人员举例说，对手可以将文件版本数减少到“1”，并对数据进行两次加密。由于文件版本限制设置为“1”，当攻击者对文件进行两次加密或编辑时，原始文档将无法通过OneDrive获得，也无法恢复。...对于可能成为这些云攻击目标的企业，最佳安全实践包括： 使用多因素身份验证 保持定期备份 寻找恶意OAuth应用程序并撤销令牌，以及在事件响应列表中添加“立即增加可恢复版本”。
在Microsoft Office中，可以使用OneDrive应用程序进行文件存储和共享。...上传文件：可以使用OneDrive的“上传”功能将文件上传到OneDrive中。可以将文件从计算机中的文件夹中拖放到OneDrive文件夹中，或使用“上传”按钮来选择要上传的文件。...共享文件：可以使用OneDrive的共享功能将文件共享给其他人。可以选择要共享的文件，并使用“共享”按钮来创建共享链接或将文件共享给其他OneDrive用户。...设置权限：可以使用OneDrive的权限功能来控制文件的访问权限。例如，可以选择将文件设置为仅限自己或特定用户访问，或允许公共链接访问。...访问文件：可以使用OneDrive的网页界面或桌面应用程序来访问OneDrive中的文件。可以从任何计算机或设备上登录到OneDrive账户，并访问存储在OneDrive中的文件。
前言Microsoft 365 E5 Renew XMicrosoft 365 E5 Renew X是一款网页版的E5续订服务，其依赖网页浏览器呈现支持用户多端操作，完全将E5账户API调用托管在了服务器端因此用户无需电脑也可使用...：最后根据所选的API权限类型在：2.1 选择“委托的权限(用户登录)”类型的API或者2.2 选择“应用程序权限(非用户登录)”类型的API中选择性阅读。...选择“应用程序权限(非用户登录)”类型的API和上面一样把下图的权限开启即可创建客户端密码1.点击“证书密码”-“新客户端密码”-“24个月”-“添加”2.点击“值”该列中的“复制”（不要复制"ID"列中的值...3 将账号API调用托管至服务创建一个新的E5子账户(可选步骤)登入E5管理员账户进入管理员界面，创建一个新的子账户，使用这个子账户登录程序调用API。...为什么建议这样做：Microsoft 365 E5 Renew中的部分API包含了写操作，例如邮件和Onedrive的API，这些API在随机模式下会生成大量垃圾邮件和文件（虽然单独为此设立了一个文件夹
]]，我们使用白嫖的onedrive 做了win 和mac 的同步盘。...这里，我们可以用[[28-用免费软件Rclone将云盘挂载到本地]] 提到的rclone，来把它挂载到linux 上。...需要备份的文件就可以移动或者复制到这个目录下了： 在onedrive 中查看： 因为挂载到了后台，只要rclone 后台的进程不中断。...就可以一直持续的挂载在我的服务器上： 其他内容 每当rclone 挂载的进程中断之后，如果下次将内容继续挂载到同一目录，就会报错： 2022/07/19 13:46:40 mount helper error...隐患 和在网吧里免密码登录你的账户一样，如果你使用的是公司、共享服务器等等，请谨慎挂载你的onedrive。毕竟你也不想你的文件，被别人偷走吧。
权限配置 注册的应用程序API权限类型有两种，其主要区别如下表所示： 权限类型 委托的权限(用户登录) 应用程序权限(非用户登录) 官方释义 应用程序必须以登录用户身份访问API 应用程序在用户未登录的情况下作为后台服务或守护程序运行...版程序自动配置添加API权限 必须手动配置API权限 可以选择相应的API进行配置 此处以Microsoft Graph为参考，选择“委托的权限”，根据列出的API权限需求表进行选择...，可用于生成和测试对 Microsoft Graph API 的请求 API需要的权限设定可在预览卡中查阅，授权后则可再次尝试调用响应 Postman 是一个可用于向 Microsoft...Graph API 发出请求的工具：Postman&Microsoft Graph API使用 c.Microsoft Graph 快速入门示例 Microsoft Graph入门...将下载的包解压缩到目录中，然后转到命令行界面中的 graph-tutorial 目录 输入composer install 安装项目依赖项 // 如果有指定php版本要求可临时使用下述指令忽略版本要求
Microsoft 365 和 Office 2019 之间的差异 两种可用的 Microsoft Office 版本在您购买的内容、谁可以使用这些应用程序以及您可以访问多长时间方面有所不同。...借助 Microsoft 365 家庭版，每个人都可以获得全部好处，这意味着他们可以在所有设备上安装 Office 应用程序并获得自己的 1TB OneDrive 存储空间。...购买 Office 2019 不提供对完整版本的 Android 和 iOS Office 应用程序的访问权限。独立版本还缺少 Microsoft 365 Office 应用程序中的一些现代功能。...但是，在 Microsoft 365 之外，OneDrive 唯一可用的升级是 100GB 存储空间，每月 2 美元。我们将使用它作为附加组件。...对于我们讨论的额外内容，OneDrive 中的 100GB 空间一年的费用为 24 美元。12 小时的 Skype 点数将花费您大约 15 美元。
在本文中，我将展示如何使用DfaGraphWriter服务在ASP.NET Core 3.0应用程序中可视化你的终结点路由。...您可以使用，在Microsoft.AspNetCore.Mvc.Testing中暴露的底层DI容器中的WebApplicationFactory设施实现。...安装Microsoft.AspNetCore.Mvc.Testing 将测试项目的元素更新为 从测试项目中引用您的...在ASP.NET Core 3.0中，Web基础结构是在通用主机的基础上重建的，这意味着您的服务器（Kestrel）作为一个IHostedService在你的应用程序中运行的。...在大多数情况下，这不会产生太大影响，但是与ASP.NET Core 2.x相比，它改变了应用程序的生成顺序。 在ASP.NET Core 2.x中，将发生以下情况： 中间件管道已建立。
Sierra和固定的Cmd + W / Esc在文本编辑器中插入字符而不是关闭视图·改进了高DPI显示器上的各种图形，并更新了许多图标档案·增加了对Microsoft Help 2.x存档和ext2fs...·改进了OneDrive授权和错误处理·删除OneDrive上的文件夹现在删除一个调用中的所有内容，而不是递归地删除所有内容·当请求用户没有“s3：GetBucketLocation”权限时，增加了连接到...Amazon S3存储区的支持·向Amazon S3配置文件添加了可选的“Bucket”，以将配置文件限制到该存储区，并在用户没有ListAllBuckets权限时更明确地连接命令行·固定无法在打开之后的命令行加载新的比较...”和“重置显示字体大小”命令·增加了在“另存为”对话框中添加/删除Unicode字节顺序标记的支持·使用键盘快捷键（Esc，Cmd + W等）修正新打开的视图插入字符·当合并输出文件位于较慢的网络驱动器上时...，会修复性能问题·如果父文件夹存在，则保存从文件夹比较启动的孤立比较的最初空白方面，“保存为”现在具有默认文件名·固定文件打开权限，以防止文件打开以供其他应用程序写入时出现意外行为·固定的编辑器在切换选项卡后的慢速保存期间不重画
在浏览器中使用 Office Online;免费 无论你使用的是 Windows 10 PC、Mac 还是 Chromebook，都可以在 Web 浏览器中免费使用 Microsoft Office。...它将上传到你的 Microsoft 帐户的免费 OneDrive 存储，你可以在关联的应用程序中打开它。 Office 的 Web 应用程序有一些限制。...此试用版将授予你对 Microsoft 365（以前称为 Office 365）家庭版计划的完全访问权限。...它类似于Microsoft Office的桌面版本，甚至可以使用和创建常见文件类型（如DOCX文档，XLSX电子表格和PPTX演示文稿）中的Office文档。...它将您的文件存储在Google云端硬盘中，Google的在线文件存储服务。
、亚马逊云、谷歌云等云服务，可以使用任何应用程序打开远程文件，和在本地硬盘上一样可以进行添加复制删除等操作。...其实相当简单，关于mountainduck 的用法，可以参见[[26-用MountainDuck将你的网盘挂载到本地]]，也就是我们上一节介绍过了的一只可爱的小鸭子。...我们选择添加的服务类型为： 接着像一般的ftp 软件一样，进行内容配置即可： 同样的，你的服务器就可以直接通过文件管理访问了： 如果你不想手动配置其他软件中的（比如filezilla 中的连接配置...这里我一般还进行如下配置： 有点类似同步网盘的云桥模式： 索引文件勾选，会自动下载好所有文件图标； 在线同步模式，只在打开文件的时候对文件下载缓存，关闭了再删除； 这样的好处是，你无需将文件下载到本地...这样，你就可以像处理本地文件一样，进行服务器文件ftp 传输，纵享丝滑。 缺点就是，如果你想要访问服务器上非挂载账户目录下的其他文件，MountainDuck 就没办法了。
注册应用程序 ? 记录应用程序id ? 新增客户端密码并且记录 ? 新增API权限 ? 到这里，基本上世纪互联的配置基本上就已经配置完成。...宝塔一键式安装命令 记录下宝塔的登录账号和密码、使用浏览器登录到宝塔页面 安装nginx、php5.6以上的版本 安装成功后添加网站 网站创建成功后、将github的源码放入到宝塔默认的网站访问目录中...使用宝塔中配置的 ip:端口 进行访问，就可以看到如图的网站界面 将 config/ 和 cache/ 目录给入访问权限 点击下一步，将世纪互联中配置的应用id、密钥、回调地址填入相应的输入框中...三、搭建rclone 使用rclone来将网盘内容挂载到我们服务器上，这样我们在服务器上将文件移动到文件夹后，就把文件上传到了我们网盘中了。...配置 rclone 下载地址，、、、 下载对应的两个系统版本，windows和linux 在windows上使用管理员命令行输入 会跳转到浏览器，登录完账号之后返回该命令行，就会出现token，这个要复制下来进行保存
领取专属 10元无门槛券
手把手带您无忧上云
