在自定义Web应用中使用Copilot Studio手动认证时绕过登录弹窗问询

我的目标 #

• 在Copilot Studio中使用手动认证（Authenticate manually）；
• 避免任何登录提示（无弹窗、Web Chat中无OAuth卡片）；
• 用户已在协作应用中完成认证，其信息（UPN、邮箱、Azure Object ID）可获取；
• 聊天可立即启动，无需用户再次登录。

已尝试操作 #

• 遵循微软官方SSO配置文档；
• 使用微软GitHub上的SSO示例代码；
• 参考相关YouTube配置指南；
• 实现MSAL并配置带有正确作用域的acquireTokenSilent()；
• 仅在用户通过MSAL弹窗或重定向手动登录后才可正常工作；
• 尝试拦截tokenExchange流程，手动注入通过仅限应用的client_credentials流（带有Graph API权限的Azure AD应用）获取的令牌；
• 但Copilot仍会再次显示OAuth卡片或返回502 Bad Gateway错误。

遇到的问题 #

• 已知用户身份（已登录本应用）；
• 但除非用户至少手动完成一次微软登录流程，否则MSAL无法静默获取令牌；
• 即使调用后端API获取应用令牌并传入tokenExchange，Copilot仍会拒绝。

我的疑问 #

1. 使用Copilot手动认证时，是否可完全跳过登录提示（MSAL弹窗或OAuth卡片）？
2. 仅限应用的令牌（client_credentials流）能否在tokenExchange时被Copilot接受？
3. 若已拥有UPN、Azure Object ID等信息，能否让Copilot无需微软登录即可信任该身份？
4. SAML登录或其他外部认证能否与Copilot的OAuth流程关联？
5. 是否唯一可靠方案是强制用户手动认证一次，以便后续MSAL静默登录生效？

若需要我的exchangeTokenAsync()函数或Web Chat配置的代码片段，请告知。感谢任何帮助或建议。🙏

内容的提问来源于stack exchange，提问作者손동진