ADAL.js 在 Microsoft 个人帐户中不起作用答案

【问题标题】：ADAL.js not working in Microsoft personal accountADAL.js 在 Microsoft 个人帐户中不起作用
【发布时间】：2018-07-11 08:09:56
【问题描述】：

我在 JavaScript 中有一个使用 ADAL.js 框架的身份验证功能，它将用户重定向到 microsftonline 登录页面。之前我们可以使用 Microsoft 个人帐户和在 Azure AD 中创建的帐户成功进行身份验证，但现在它不能在 Microsoft 个人帐户中工作。

这是登录页面网址：

https://login.microsoftonline.com/common/oauth2/authorize?response_type=id_token&client_id=f69fde41-bc12-4a24-9833-10bef9704107&redirect_uri=http%3A%2F%2Flocalhost%3A1508%2F&state=5ec319b7-15e9-4e91-bd4d-72a06e963794&client-request-id=fa9e15f8-1210-4a61-96bc-2430b0c1a6a1&x-client-SKU=Js&x-client-Ver=1.0.13&nonce=a38d23bb-22f0-4053-b15f-ed15dfef6a41

它返回以下错误：

AADSTS50020: We are unable to issue tokens from this api version for a Microsoft account. 
Please contact the application vendor as they need to use version 2.0 of the protocol to support this.

这是我使用的代码：

var conf = {
                instance: 'https://login.microsoftonline.com/',
                tenant: 'common',
                clientId: 'f69fde41-bc12-4a24-9833-10bef9704107',
                postLogoutRedirectUri: 'http://localhost:1508/',
                cacheLocation: 'localStorage',
                callback: userSignedIn,
                redirectUri: null
            };

var authContext = new AuthenticationContext(conf);

【问题讨论】：

标签： javascript azure azure-active-directory adal.js

【解决方案1】：

ADAL 使用不支持个人 Microsoft 帐户的 Azure AD v1.0 端点。如果要同时登录 Azure AD 和个人 Microsoft 帐户，可以使用 Azure AD v2.0 终结点 + Microsoft 身份验证库 (MSAL)。您还需要使用application registration portal 重新注册应用程序。

Here's 使用上述库和端点实现 JavaScript 单页应用程序的代码示例。您还可以找到有关 v2.0 和 MSAL here 的更多文档。

【讨论】：