我生成了访问令牌，当我尝试**removeKey时，我得到了错误**，如下所示：

如果传递无效的访问令牌来执行操作，或者aud与访问资源不匹配，通常会出现错误“Access Token missing or malformed”。

要解决错误，请检查以下内容：

• 检查**' = '**填充字符是否存在于JWT头或有效载荷中，如果是，则删除它以避免Authentication_MissingOrMalformed错误。

确保授予管理员同意**Application.ReadWrite.OwnedBy**，如下所示：

解码令牌，并确保aud是00000003-0000-0000-c000-000000000000或https://graph.microsoft.com，并且存在所需的角色：

var graphClient = new GraphServiceClient(requestAdapter);

var requestBody = new Microsoft.Graph.ServicePrincipals.Item.RemoveKey.RemoveKeyPostRequestBody
{
    KeyId = Guid.Parse("f0b0b335-1d71-4883-8f98-567911bfdca6"),
    Proof = "eyJ0eXAiOiJ...",
};
await graphClient.ServicePrincipals["{servicePrincipal-id}"].RemoveKey.PostAsync(requestBody);

在上面的代码中，将servicePrincipal-id替换为以下值：

请确保访问令牌未过期或使用相同的令牌在Postman中进行测试。
以上更改后，我可以通过Postman成功removeKey，如下所示：

POST https://graph.microsoft.com/v1.0/servicePrincipals/{id}/removeKey
Content-Type: application/json

{
    "keyId": "KeyID",
    "proof":"Token."
}

非常感谢您的回答！
在你的例子中，在我看来，我的令牌没有正确创建。
我使用文档[https：//learn.microsoft.com/en-us/graph/application-rollkey-prooftoken？tabs=csharp][1]

1.应用/服务主体

当我读到你的例子时，你在/applications/{id}/removeKey上用postman发帖，但是c# graph API...

await graphClient.ServicePrincipals[sp.Id].RemoveKey.PostAsync(requestBody);

在此处删除servicePrincipal的KeyCredentials /servicePrincipals/{id}/removeKey

2. JWT内容
**M$**示例没有讨论要在令牌中指定的角色，也没有讨论将https://graph.microsoft.com放入aud的可能性

当尝试时，我仍然得到相同的错误。我的有效载荷：

{
  "aud": "https://graph.microsoft.com",
  "iss": "f8d5d85a-XXXX-XXXX-XXXX-XXXXXXXXXXXX",
  "roles": [
    "Application.ReadWrite.OwnedBy"
  ],
  "exp": 1687525224,
  "nbf": 1687524624,
  "iat": 1687524626
}

我说明更多的上下文：
SP_1（objectID f8d5d85a-...）* 是ServicePrincipal （属于APP_1） 在我的Azure AD中是Global administrator，并且在同意的情况下具有所有GraphApi访问权限
*SP_1使用链接的spSP_2创建应用程序APP_2
工作流程

• 使用此SP_1登录，带图表 （确定）
  *SP_1加载SP_2信息
  *SP_1removeKey在SP_2的KeyCredentials中

测试POST中发送的证明jwt是用以下命令生成的：

• 登录令牌 （SP_1） -->KO
• aud=https：graph.microsoft.com
• iss={idSP_1} -->KO
• aud=https：graph.microsoft.com
• {idSP_1}
• 证书= pfxSP_1-->KO
• aud=https：graph.microsoft.com
• {idSP_1}
• 证书= pfx to delete -->KO
• aud=https：graph.microsoft.com
• {idSP_2}
• 证书= pfx to delete -->KO

-> I测试，aud=00000003-0000-0000-c 000 - 00000000000和00000002-0000-0000-c 000 - 0000000000
->我测试有和没有角色
->所有图API授权在APP_1和APP_2中创建
：'（