如何使用 AcquireTokenSilentAsync 对用户进行身份验证？

Question

我正在尝试从加入 Azure AD 的计算机以编程方式授权 Azure 应用程序。

如果我在 Internet Explorer 中访问应用程序 URL，它能够验证已登录的用户帐户。

我当前的代码如下所示：

使用 Microsoft.IdentityModel.Clients.ActiveDirectory； AuthenticationContext context = new AuthenticationContext("https://login.microsoftonline.com/TENANTGUID"); Uri uri = new Uri("urn:ietf:wg:oauth:2.0:oob"); var pparams = new PlatformParameters(PromptBehavior.Auto, null); AuthenticationResult 结果 = await context.AcquireTokenAsync("https://graph.windows.net", "1950a258-227b-4e31-a9cf-717495945fc2", uri, pparams);

此调用成功，但我想为当前登录的用户获取令牌。

AcquireTokenAsync 调用的前两个参数是resource 和clientid。

我可以获得我想要访问的应用程序的主页 url 和应用程序 ID，但找不到两者的组合。

我应该向该函数传递哪些参数以静默验证登录用户并获取可用于后续调用应用程序的授权标头？

Answer 1

我现在建议您使用 MSAL.NET Integrated Windows Authentication 加入域或 AAD 的机器：

代码类似于：

static async Task GetATokenForGraph()
{
 string tenant = "contoso.com" // can also be a GUID or organizations for multi-tenant
 string authority = $"https://login.microsoftonline.com/{tenant}";
 string[] scopes = new string[] { "user.read" };
 PublicClientApplication app = new PublicClientApplication(clientId, authority);
 var accounts = await app.GetAccountsAsync();

 AuthenticationResult result=null;
 if (accounts.Any())
 {
 result = await app.AcquireTokenSilentAsync(scopes, accounts.FirstOrDefault());
 }
 else
 {
  try
  {
   result = await app.AcquireTokenByIntegratedWindowsAuthAsync(scopes);
  }
  catch (MsalUiRequiredException ex)
   { 
    // For details see the article