使用 Xamarin 和 Android 进行 MSAL 身份验证

Question

我已经实现了一种通过 MSAL 身份验证使用 Xamarin Forms 使用我的 Web API 2 的方法。 它在 UWP 上运行良好，但我无法在 Android 平台上进行身份验证。

我总是收到Authorization has been denied for this request.

身份验证代码如下所示：

public static PublicClientApplication IdentityClientApp = null;

internal static void InitializeLogin(PlatformParameters platformParameters)
    {
        App.IdentityClientApp = new PublicClientApplication(Constants.ApplicationID);
            if (platformParameters != null)
                App.IdentityClientApp.PlatformParameters = platformParameters;

我这样得到第一个令牌：

public async Task SignIn()
{
    if (App.IdentityClientApp != null)
        this.authenticationResult = await App.IdentityClientApp.AcquireTokenAsync(new String[] { Constants.ApplicationID });
}

并在每次调用我的 API 之前刷新它：

public async Task<String> RefreshToken()
{
    if (App.IdentityClientApp != null)
    {
        this.authenticationResult = await App.IdentityClientApp.AcquireTokenSilentAsync(new String[] { Constants.ApplicationID });
    }
    return (this.authenticationResult.Token);
}

在我的 Android MainActivity.cs 中，我使用 platformParameters 调用登录初始化方法：

App.InitializeLogin(new PlatformParameters(this));

Answer 1

PlatformParameters 来自 2016 年 MSAL 的第一个预览版。该预览版不受支持，更新的预览版（受支持）的发布取代了它。请参阅https://azure.microsoft.com/en-us/resources/samples/active-directory-xamarin-native-v2/ 获取完整示例，了解如何在 Android 上使用最新的 MSAL。 另请注意：Azure AD v2 终结点暂时不支持从本机客户端为 Microsoft API 以外的 API 发出访问令牌。它应该很快就会上线，但我们目前没有 ETA 可以分享。