AcquireTokenSilentAsync 无法验证用户身份

Question

我正在尝试获取静默令牌请求来初始化 ConfidentialClientApp 对象，就像在“Microsoft Graph SDK ASPNET Connect”项目中一样，并在 Add sign-in with Microsoft to an ASP.NET web app 中进行了概述

通过我的代码镜像上面的示例，我希望我的调用将返回一个成功的结果，并且可以访问。

var result = await cca.AcquireTokenSilentAsync(graphScopes, cca.Users.First());

return result.AccessToken;

但是，我收到一条错误消息，提示用户需要进行身份验证。我不确定在这些例子中我遗漏了什么。

Answer 1

如果该用户已经有一个包含您请求的范围的缓存令牌，您只能静默获取该令牌（它可以有更多，但它至少需要具有您所要求的范围）。

这就是为什么AcquireTokenSilentAsync 应该始终包装在 Try/Catch 块中的原因。如果找不到匹配的令牌，则需要启动交互式流程。以下是来自MSAL Wiki 的示例：

AuthenticationResult result = null;
try
{
    result = await app.AcquireTokenSilentAsync(scopes, app.Users.FirstOrDefault());
}
catch (MsalUiRequiredException ex)
{
    // A MsalUiRequiredException happened on AcquireTokenSilentAsync. 
    // This indicates you need to call AcquireTokenAsync to acquire a token
    System.Diagnostics.Debug.WriteLine($"MsalUiRequiredException: {ex.Message}");

    try
    {
        result = await app.AcquireTokenAsync(scopes);
    }
    catch (MsalException msalex)
    {
        ResultText.Text = $"Error Acquiring Token:{System.Environment.NewLine}{msalex}";
    }
}
catch (Exception ex)
{
    ResultText.Text = $"Error Acquiring Token Silently:{System.Environment.NewLine}{ex}";
    return;
}

if (result != null)
{
    string accessToken = result.AccessToken;
    // Use the token
}