iOS(Swift)/Android打开Microsoft Authenticator及验证码自动化方案咨询

你当前使用的msauthv2://\(clientID)仅能打开应用，无法触发验证码弹窗。需要构造包含授权参数的完整URL Scheme，模拟OAuth 2.0授权请求，Authenticator识别到这些参数后会直接唤起验证码验证流程。

修正后的Swift代码示例：

public static func openMicrosoftAuthenticatorForVerification() {
    let clientID = Constants.microsoftClientID
    let redirectURI = "your-app-scheme://auth-callback" // 替换为你的应用回调URL Scheme
    let scope = "openid offline_access"
    let urlString = "msauthv2://code?client_id=\(clientID)&redirect_uri=\(redirectURI)&scope=\(scope)&response_type=code"
    
    guard let encodedUrlString = urlString.addingPercentEncoding(withAllowedCharacters: .urlQueryAllowed),
          let url = URL(string: encodedUrlString) else {
        print("Failed to create valid URL for Microsoft Authenticator.")
        return
    }

    if UIApplication.shared.canOpenURL(url) {
        UIApplication.shared.open(url, options: [:]) { success in
            print(success ? "Authenticator verification flow started" : "Failed to start verification flow")
        }
    } else {
        print("Microsoft Authenticator not installed or URL scheme not registered.")
    }
}

注意：

• 需确保redirectURI已在你的应用Info.plist的LSApplicationQueriesSchemes中注册，同时在Microsoft Azure门户配置为应用的有效回调地址。
• 参数需做URL编码，避免特殊字符导致URL无效。

Android可通过两种方式唤起Authenticator的验证码弹窗：

1. URL Scheme 方式 #

构造类似iOS的URL，通过Intent打开：

fun openMicrosoftAuthenticator() {
    val clientId = "your-client-id"
    val redirectUri = "your-app-scheme://auth-callback"
    val scope = "openid offline_access"
    val urlString = "msauthv2://code?client_id=$clientId&redirect_uri=$redirectUri&scope=$scope&response_type=code"
    
    val encodedUrl = Uri.parse(urlString)
    val intent = Intent(Intent.ACTION_VIEW, encodedUrl)
    
    if (intent.resolveActivity(packageManager) != null) {
        startActivity(intent)
    } else {
        Log.d("Authenticator", "App not installed or scheme not supported")
    }
}

2. 显式 Intent 方式（更可靠） #

使用Authenticator的专属Intent Action传递参数：

fun launchAuthenticatorVerification() {
    val intent = Intent("com.microsoft.authenticator.action.AUTHENTICATE")
    intent.putExtra("client_id", "your-client-id")
    intent.putExtra("redirect_uri", "your-app-scheme://auth-callback")
    intent.putExtra("scope", "openid offline_access")
    
    if (intent.resolveActivity(packageManager) != null) {
        startActivityForResult(intent, AUTH_REQUEST_CODE) // 或使用Activity Result API
    } else {
        Log.d("Authenticator", "Microsoft Authenticator not installed")
    }
}

注意：需在AndroidManifest.xml中注册应用的回调Scheme，并在Azure门户完成配置。

直接使用URL Scheme存在兼容性风险（不同Authenticator版本可能变更Scheme规则），更推荐以下标准化方案：

• 集成Microsoft Authentication Library (MSAL)：MSAL会自动处理与Authenticator的交互，包括唤起验证弹窗、回调处理，支持iOS和Android双平台，无需手动构造URL。核心是初始化MSAL客户端后调用acquireToken方法，库会自动触发Authenticator流程。
• 使用Universal Links（iOS）/ App Links（Android）：替代传统URL Scheme，更安全且避免被其他应用劫持，MSAL默认支持这类链接方式。
• 后台验证码验证：如果业务允许，可通过后端调用Microsoft Graph API直接验证用户的验证码，无需唤起Authenticator应用，但需确保用户已完成初始设备绑定。

内容的提问来源于stack exchange，提问作者SHEHZAD SULAIMAN