如何使用 MSAL.NET 处理多租户守护程序服务应用程序的 AppTokenCache

Question

是否可以使用MSAL.NET 身份验证库来处理由多租户守护程序服务应用程序生成的多个AppTokenCaches（即客户端凭据授予）？

在这种情况下，我必须基于租户 ID 构建 (n) 个机密客户端应用程序，并且我需要维护令牌。

var confidentialClientApplication_001 = ConfidentialClientApplicationBuilder
                .Create(clientId)
                .WithTenantId("TenantId__001")
                .WithClientSecret(clientSecret)
                .Build();

var confidentialClientApplication_002 = ConfidentialClientApplicationBuilder
                .Create(clientId)
                .WithTenantId("TenantId__002")
                .WithClientSecret(clientSecret)
                .Build();

...
...
...

var confidentialClientApplication_999 = ConfidentialClientApplicationBuilder
                    .Create(clientId)
                    .WithTenantId("TenantId__999")
                    .WithClientSecret(clientSecret)
                    .Build();  

This document 实现单个机密客户端应用程序。

Answer 1

您可以在获取令牌时指定不同的租户 ID。

这应该可行：

var app = ConfidentialClientApplicationBuilder.Create("client-id")
    .WithAuthority(AzureCloudInstance.AzurePublic, AadAuthorityAudience.AzureAdMultipleOrgs)
    .WithClientSecret("secret")
    .Build();

var result = await app.AcquireTokenForClient(new[]{"https://graph.microsoft.com/.default"})
    .WithAuthority(AzureCloudInstance.AzurePublic, Guid.Parse("target-tenant-id"))
    .ExecuteAsync();

所以我们将“组织”指定为应用权限，然后在获取令牌时指定特定租户。