403 Forbidden. Posibilidad de evitar conexión pasando por _api/contextinfo

[JLLMNCHR]

Buenas,

Me falla la conexión a determinado dominio (https://company-z.sharepoint.com/) en el método getFormDigestValue de la clase AuthTokenHelperOnline.

Concretamente en la línea siguiente.
ResponseEntity<String> responseEntity = restTemplate.exchange(requestEntity, String.class);

Falla con un 403 Forbidden.

Y en las trazas:
"{"error":{"code":"-2147024891, System.UnauthorizedAccessException","message":{"lang":"en-US","value":"Attempted to perform an unauthorized operation."}}}

¿Hay alguna forma de intentar conectar sin pasar por https://company-z.sharepoint.com/_api/contextinfo? (ya que es donde parece que falla)
¿O algún otro “truco”? … ¿o seteo de cabeceras o algo así?

Gracias y un saludo

[JLLMNCHR]

YA FUNCIONA!!

pero para ello, he tenido que cambiar la línea:

new URI(String.format("https://%s/_api/contextinfo", this.domain)));

por esta otra:

new URI(String.format("https://%s/_api/contextinfo", this.domain + this.spSiteUri)));

... para que me deje conectarme a nivel de site, no a nivel de domain.

[JLLMNCHR]

Coméntame si contemplas añadir ese cambio a tus fuentes, por ver si espero a próximas versiones, o tal.

[kikovalle]

Perdon por la demora en responder, pero ando algo liado. Me apunto el cambio para integrarlo en la siguiente release.

[kikovalle]

Buenos días
Disculpa que no haya podido responder antes pero llevo una temporada bastante liado con el trabajo.

Tengo varios temas pendientes que revisar de los issues abiertos.
Cualquier aportación será tomada en cuenta.

Gracias, saludos

[kikovalle]

Hola,

Hoy en día parece más estable utilizar el login oauth con un clientId y secret que se autentiquen contra una aplicación/addin que de acceso a la instancia online.