Azure WAM登录：将安全密钥设为AcquireTokenInteractive默认选项

目前通过MSAL调用WAM实现Azure登录时，没有直接的API参数可以强制将“使用安全密钥登录”设为默认选项。WAM的登录界面行为由Windows系统身份认证框架和Azure AD租户配置共同控制，MSAL仅作为调用方，无法直接修改其UI默认选项。

不过可以通过以下两种方式优化用户体验，让用户更便捷地使用安全密钥登录：

1. 预指定登录用户名（已知用户身份时） #

如果提前知晓用户的用户名，可通过WithLoginHint方法传入，WAM会直接跳转到该用户的登录方式选择界面，用户无需先输入用户名再切换登录选项：

var authResult = await pca.AcquireTokenInteractive(new[] { "User.Read" })
                    .WithAuthority(AzureCloudInstance.AzurePublic, tenant_id)
                    .WithParentActivityOrWindow(hwnd)
                    .WithLoginHint("user@yourdomain.com") // 替换为实际用户邮箱
                    .ExecuteAsync();

注：原代码漏掉了异步调用的await，加上后可避免线程异常问题

2. 引导用户配置系统默认登录方式 #

可以在应用内提示用户在Windows系统中设置安全密钥为优先登录方式：

• 打开Windows设置 → 账户 → 登录选项
• 找到“安全密钥”板块，点击“管理”，设置该设备优先使用安全密钥登录

完成系统设置后，用户后续通过WAM登录时，系统会优先展示安全密钥的登录选项。

另外需要注意的细节：

• 确保你的Azure AD租户已启用FIDO2安全密钥认证方式，否则安全密钥选项不会显示
• 保持Microsoft.Identity.Client包版本为最新稳定版，避免因版本兼容问题导致WAM调用异常

内容的提问来源于stack exchange，提问作者Arne