MSAL AcquireTokenInteractive认证后重定向无效localhost问题求助

问题根源 #

你遇到的浏览器重定向失败，是因为MSAL的交互式认证依赖回环重定向URI接收授权码：

• 当使用WithDefaultRedirectUri()时，MSAL会自动生成http://localhost:随机端口作为回环地址，但如果未在Entra门户配置对应的回环URI，浏览器会判定该重定向无效并显示错误；
• 虽然MSAL能在后台通过本地监听拿到授权码并生成令牌，但前端浏览器的错误页面会造成用户困惑。

解决方案 #

1. 在Entra门户配置回环重定向URI #

进入你的应用注册页面，在「身份验证」选项卡中：

• 点击「添加平台」，选择「公共客户端/移动设备」；
• 添加http://localhost作为重定向URI（无需指定端口，MSAL会自动适配随机端口）；
• 保存配置。

2. 代码中明确指定回环URI #

将代码中的WithDefaultRedirectUri()替换为固定的回环URI，确保和门户配置一致：

var pca = PublicClientApplicationBuilder
         .CreateWithApplicationOptions(pcaOptions)
         .WithRedirectUri("http://localhost") // 替换默认URI
         .Build();

3. （可选）使用嵌入式浏览器避免外部弹窗 #

如果是WPF等桌面应用，推荐使用嵌入式WebView完成认证，避免外部浏览器的重定向错误页面：

var result = await pca.AcquireTokenInteractive(ewsScopes)
                      .WithUseEmbeddedWebView(true) // 启用嵌入式WebView
                      .ExecuteAsync();

这种方式下，认证流程完全在应用内部完成，重定向由MSAL内部处理，用户不会看到任何外部浏览器的错误提示。

内容的提问来源于stack exchange，提问作者CSharpie