OAuth2 插件仅允许从单个端点（即 oauth2 user json url）请求数据。所有 json *** path 设置均指 JSON 数据内部的位置，而非独立的 API 端点。
快速查阅 graph.microsoft.com API 文档 后发现，/me 端点默认并不包含头像 URL。即使您能够 获取 profilePhoto 资源，返回的似乎也是“照片 ID”而非 URL。
因此，很遗憾，我认为您需要开发一个自定义的身份验证插件才能实现此功能：cry:。不过，我很乐意看到我的观点被证明是错误的！