.NET MAUI Azure AD B2C认证：如何判断用户是否曾登录并手动触发登录

你现在的问题核心是直接调用AcquireTokenSilentAsync时，MSAL在没有缓存账户的情况下会自动触发交互式登录，所以得先判断本地有没有已登录过的账户缓存，再决定后续流程。

按照你的需求，修改InitAsync方法的思路是：

1. 先检查MSAL本地缓存中是否存在已登录的账户
2. 没有账户 → 直接跳转LoginPage让用户手动触发登录
3. 有账户 → 尝试静默获取令牌，失败（比如令牌过期、需要重新验证）时再跳转登录页

修改后的代码如下：

internal async Task InitAsync()
{
    // 先获取本地缓存的所有账户
    var accounts = await PublicClientSingleton.Instance.MSALClientHelper.PublicClientApp.GetAccountsAsync();
    var firstAccount = accounts.FirstOrDefault();

    if (firstAccount == null)
    {
        // 没有缓存账户，说明从未登录过，跳转登录页
        await Shell.Current.GoToAsync("//LoginPage");
        return;
    }

    try
    {
        // 有缓存账户，尝试静默获取令牌
        await PublicClientSingleton.Instance.AcquireTokenSilentAsync(firstAccount);
        var claims = PublicClientSingleton.Instance.MSALClientHelper.AuthResult.ClaimsPrincipal.Claims;

        if (claims != null && claims.Any())
        {
            // 令牌获取成功，跳转首页
            await Shell.Current.GoToAsync("//HomePage");
        }
        else
        {
            // 无有效Claims，跳转登录页
            await Shell.Current.GoToAsync("//LoginPage");
        }
    }
    catch (MsalUiRequiredException)
    {
        // 静默获取失败（比如令牌过期、需要重新验证），跳转登录页让用户手动登录
        await Shell.Current.GoToAsync("//LoginPage");
    }
    catch (Exception ex)
    {
        // 处理其他异常，比如网络问题等
        // 这里可以根据需求添加日志或提示，最后还是跳转登录页
        await Shell.Current.GoToAsync("//LoginPage");
    }
}

关键说明：

• GetAccountsAsync()：MSAL提供的方法，用来获取本地缓存的用户账户，首次登录时返回空集合
• MsalUiRequiredException：静默获取令牌失败时会抛出这个异常，比如令牌过期、用户密码变更、需要MFA验证等，这时必须让用户手动触发交互式登录
• 一定要先判断账户存在，再调用静默获取，避免MSAL自动触发浏览器登录

另外，确保你的LoginPage里的登录按钮绑定的命令是调用MSAL的交互式登录方法（比如AcquireTokenInteractiveAsync），而不是自动触发。

内容的提问来源于stack exchange，提问作者Sam