MSAL.NET中AcquireTokenInteractive如何在同一浏览器标签打开及相关问题

我正在使用MSAL.Net（Microsoft.Identity.Client）库获取权限以读取用户的收件箱。
构建的PublicClientApplication代码如下：

pca = PublicClientApplicationBuilder
    .Create(clientId)
    .WithRedirectUri("http://localhost")
    .Build();

之后调用AcquireTokenInteractive的代码：

var result = await pca.AcquireTokenInteractive(scopes)
    .WithSystemWebViewOptions(new SystemWebViewOptions
    {
        HtmlMessageError = "<p> An error occurred: {0}. Details {1}</p>",
        BrowserRedirectSuccess = new Uri("https://www.my_auth_success_page.com")
    })
    .WithUseEmbeddedWebView(false)
    .ExecuteAsync();

实际流程：打开新浏览器标签页展示微软登录请求，登录完成后，原窗口重定向到成功页面，但认证标签页显示错误：无法访问此网站 localhost拒绝连接。

我遇到以下问题：

1. 是否可以在调用AcquireTokenInteractive的同一标签页/窗口中完成认证流程？
2. 如果不行，如何解决“无法访问此网站”的错误？我无法通过控制器动作监听重定向Uri或为特定端口设置HttpListener，会抛出异常：

HttpListenerException:
Failed to listen on prefix 'http://localhost:8017/' because it conflicts with an existing registration on the machine.
换句话说：我无法拦截重定向请求以优雅处理响应。

3. 不指定重定向Uri也不可行，因为会直接抛出异常，甚至无法进入认证界面。
4. 既然授权结果已通过AcquireTokenInteractive获取，为何还需要重定向Uri？

我遗漏了什么关键点？

问题1：能否在同一窗口完成认证流程？ #

可以，改用嵌入式Web视图即可。将代码中的.WithUseEmbeddedWebView(false)改为.WithUseEmbeddedWebView(true)，认证流程会在应用内的嵌入窗口中完成，不会新开浏览器标签页，也就不存在跨窗口重定向的问题。注意：嵌入式视图可能不支持部分MFA验证方式，需根据业务场景权衡使用。

问题2：解决系统浏览器的localhost连接错误 #

错误核心原因：使用系统浏览器时，MSAL会临时启动本地HttpListener监听重定向Uri以捕获认证回调。你指定的http://localhost无端口，MSAL会随机选端口，若端口被占用就会导致回调失败，浏览器显示localhost无法连接。

解决方法：

• 指定带端口的重定向Uri：比如http://localhost:5000，确保端口未被占用，同时在Azure AD应用注册的「重定向URI」中添加该地址（类型选「公共客户端/移动设备」）。
• 使用专用协议重定向Uri：改用msal{clientId}格式的重定向Uri（例如msal12345678-1234-1234-1234-1234567890ab），这是公共客户端专用格式，无需本地HttpListener，MSAL会通过操作系统协议捕获回调，彻底避免端口冲突。记得在Azure AD应用注册中添加该格式的重定向Uri。

问题3：必须指定重定向Uri的原因 #

重定向Uri是OAuth2.0授权码流程的核心环节：用户在浏览器完成认证后，Azure AD需要知道把授权码发送到哪里。对于桌面类公共客户端，重定向Uri是将授权码传递回MSAL库的通道，没有它MSAL无法获取授权码去交换令牌，因此必须指定。

问题4：为何已获取结果仍需重定向Uri #

AcquireTokenInteractive本质是执行OAuth2.0授权码流程：

1. MSAL打开浏览器引导用户登录授权
2. Azure AD验证通过后，将授权码重定向到指定Uri
3. MSAL通过监听该Uri获取授权码，再用授权码请求访问令牌
4. 最终将令牌结果返回给业务代码

重定向Uri是传递授权码的必要环节，即使最终拿到结果，这个流程步骤也不能省略。

内容的提问来源于stack exchange，提问作者Avrohom