MSAL System.InvalidOperationException：CompactToken 解析失败，错误代码：80049217

Question

我正在使用 MSAL for .NET 来获取我的 Graph API 请求的令牌，但突然之间，我收到以下错误，我可以看到很多关于此的帖子，但没有解决错误 80049217 的原因发生？有谁知道为什么会发生这个错误，也许是避免这个错误的解决方案？

System.InvalidOperationException：CompactToken 解析失败 错误代码：80049217

更新 22-01-10 获取访问令牌的方法示例（Client 是所有线程使用包含此方法的工厂类重用的 HttpClient 的实例。_confidentialClient 是 MSAL .NET 库中 IConfidentialClientApplication 的实例）：

private IConfidentialClientApplication _confidentialClient;

public void Initialize()
{
    // Construct the ConfidentialClientApplication
    _confidentialClient = 
        ConfidentialClientApplicationBuilder.Create("clientId")
            .WithClientSecret("clientSecret")
            .WithAuthority("authority")
            .Build();
}

// Multiple threads will access this method
private async Task GetAccessToken()
{
    try
    {
        Console.WriteLine("Acquire token....");
        // Is the .AcquireTokenForClient method thread safe??
        var result = await _confidentialClient.AcquireTokenForClient("https://graph.microsoft.com/.default").ExecuteAsync();
        if(Client.DefaultRequestHeaders.Authorization?.Parameter == result.AccessToken)
        {
            Console.WriteLine("Token havn't changed.");
            return;
        }
        Client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", result.AccessToken);
        Console.WriteLine("Acquire token successfully!");
    }
    catch (Exception e)
    {
        Console.WriteLine(e);
    }
}

该工厂类与 Graph API 交互的所有线程都将首先调用 GetAccessToken 方法，以确保 HttpClient 在 Authorization 标头中具有有效的 AccessToken。据我了解 IConfidentialClientApplication，AcquireTokenForClient() 将在内部缓存中查找有效令牌，如果没有，则获取一个新令牌，这就是该方法总是被任何线程调用的原因。

更新 22-01-13： 添加了一些有关如何构建 IConfidentialClientApplication 的逻辑。

Answer 1

您似乎在您的 asp.net 核心后端项目中编写了此代码，并且您想要一种方法来帮助生成不同范围的访问令牌，而无需输入用户名/密码来登录，以便它可以服务于不同的场景。但是你在这里犯了一个错误。

请先查看this document。在server/daemon应用中，只能使用client credential flow来生成access token，所以graph api的范围应该是https://graph.microsoft.com/.default，this section提供了使用client credential的示例代码在您的 asp.net 核心应用程序中流动。这是sn-p。

var scopes = new[] { "https://graph.microsoft.com/.default" };

// Multi-tenant apps can use "common",
// single-tenant apps must use the tenant ID from the Azure portal
var tenantId = "common";
// Values from app registration
var clientId = "YOUR_CLIENT_ID";
var clientSecret = "YOUR_CLIENT_SECRET";
// using Azure.Identity;
var options = new TokenCredentialOptions
{
    AuthorityHost = AzureAuthorityHosts.AzurePublicCloud
};
// https://docs.microsoft.com/dotnet/api/azure.identity.clientsecretcredential
var clientSecretCredential = new ClientSecretCredential(
    tenantId, clientId, clientSecret, options);
var graphClient = new GraphServiceClient(clientSecretCredential, scopes);