Atualizar meu código de aplicativo para usar o SDK JavaScript do Microsoft Graph

O SDK JavaScript do Microsoft Graph vem com recursos que simplificam seu código e permitem que você se concentre na criação de seu aplicativo.

O uso do SDK torna mais fácil:

• Lide com erros de API quando as coisas não funcionam conforme o esperado, como quando os serviços são limitados sob carga pesada
• Execute operações de API complexas, como solicitações em lote
• Manipular respostas binárias, como obter a foto de um usuário

Migrar da busca para o SDK JavaScript do Graph

Se você usar a API de busca para chamar APIs em seu aplicativo JavaScript, talvez tenha um código semelhante ao seguinte:

const msalClient = new msal.PublicClientApplication({
  auth: {
    clientId: appId
  }
});

function getAccessToken(msalClient) {
  const accounts = msalClient.getAllAccounts();

  if (accounts.length > 0) {
    const accessTokenRequest = {
      scopes: [
        'https://graph.microsoft.com/User.Read'
      ],
      account: accounts[0]
    };

    return msalClient.acquireTokenSilent(accessTokenRequest)
      .then(response => response.accessToken)
      .catch(error => {
        console.log(error);
        console.log("silent token acquisition fails. acquiring token using redirect");
        if (error instanceof msal.InteractionRequiredAuthError) {
          return msalClient.acquireTokenRedirect(accessTokenRequest);
        }
      });
  }
  else {
    return Promise.reject('Sign in');
  }
}

msalClient
  .loginPopup()
  .then(response => getAccessToken(msalClient))
  .then(accessToken => fetch('https://graph.microsoft.com/v1.0/me', {
    method: 'GET',
    headers: {
      authorization: `Bearer ${accessToken}`
    }
  }))
  .then(response => response.json())
  .then(json => {
    // do something here
  });

Para usar o SDK JavaScript do Graph, altere o código para:

const msalClient = new msal.PublicClientApplication({
  auth: {
    clientId: appId
  }
});

function getGraphClient(account) {
  const authProvider = new MSGraphAuthCodeMSALBrowserAuthProvider.AuthCodeMSALBrowserAuthenticationProvider(msalClient, {
    account,
    scopes: [
      'https://graph.microsoft.com/User.Read'
    ],
    interactionType: msal.InteractionType.Popup,
  });

  return MicrosoftGraph.Client.initWithMiddleware({ authProvider });
}

msalClient
  .loginPopup()
  .then(response => {
    const accounts = msalClient.getAllAccounts();

    if (accounts.length > 0) {
      const graphClient = getGraphClient(accounts[0]);
      return graphClient.api('/me').get();
    }
    else {
      return Promise.reject('Sign in');
    }
  })
  .then(json => {
    // do something here
  });

Gerir erros de API

Um dos erros de API mais comuns que as aplicações que utilizam o Microsoft Graph enfrentam quando usadas em escala é a limitação de taxa. Ocorre, quando o servidor está sob carga pesada. A limitação diminui a carga no servidor para garantir a continuidade do serviço.

Como a limitação raramente ocorre em locatários de desenvolvedores, muitas vezes os desenvolvedores chamam a API sem lidar corretamente com erros:

fetch('https://graph.microsoft.com/v1.0/me', {
    method: 'GET',
    headers: {
      authorization: `Bearer ${accessToken}`
    }
  })
  .then(response => response.json())
  .then(json => {
    // do something here
  });

A maneira correta de lidar com erros de limitação com a API de busca seria estender a chamada para ficar atento a erros de limitação 429 e esperar antes de chamar a API novamente pelo número de segundos designado no cabeçalho de resposta retry-after. O código atualizado teria a seguinte aparência:

function sleep(milliseconds) {
  return new Promise((resolve) => setTimeout(resolve, milliseconds));
}

async function fetchAndRetryIfNecessary(callAPIFn) {
  const response = await callAPIFn();

  if (response.status === 429) {
    const retryAfter = response.headers.get('retry-after');
    await sleep(retryAfter * 1000);
    return fetchAndRetryIfNecessary(callAPIFn);
  }

  return response;
}

const response = await fetchAndRetryIfNecessary(async () => (
  await fetch('https://graph.microsoft.com/v1.0/me', {
    method: 'GET',
    headers: {
      authorization: `Bearer ${accessToken}`
    }
  })
));
const json = await response.json();
// do something here

Uma maneira mais fácil de lidar com o controlo de fluxo e outros erros é usar o SDK JavaScript do Graph, que trata dos erros por si.

const json = await graphClient.api('/me').get();
// do something here