调用Graph API 5时弹出空白窗口是否为正常现象？

一、空白弹窗是否正常？ #

是正常现象。你当前使用的InteractiveBrowserCredential，其设计逻辑就是依赖浏览器（或嵌入式WebView）完成OAuth2授权码流的身份验证流程——哪怕已经有管理员统一授权、用户无需手动操作，底层仍会启动嵌入式WebView完成协议交互，这个短暂的空白窗口就是WebView启动后快速关闭的表现。

二、如何实现无弹窗运行？ #

要彻底消除弹窗，需要替换为非交互式认证方式。结合你的场景（Windows域环境、控制台应用、.NET Framework 4.8.1），最适配的是WindowsDefaultCredential：它会自动复用当前Windows登录用户的身份，通过Kerberos协议完成认证，全程无任何交互窗口。

修改后的认证代码示例 #

using Azure.Identity;
using Microsoft.Graph;
using System;

namespace Authenticator
{
    public class GraphAuthentication
    {
        private static GraphServiceClient graphClient = null;

        private static readonly string clientId = "-- CLIENT ID --";
        private static readonly string tenantId = "-- TENANT ID --";
        private static readonly string scopeStrings = "https://graph.microsoft.com/.default";

        public static GraphServiceClient GetGraphServiceClient()
        {
            if (graphClient != null) return graphClient;

            try
            {
                // 使用Windows当前登录用户身份完成无交互认证
                var credential = new WindowsDefaultCredential(new WindowsDefaultCredentialOptions
                {
                    TenantId = tenantId,
                    ClientId = clientId,
                    AuthorityHost = AzureAuthorityHosts.AzurePublicCloud
                });

                graphClient = new GraphServiceClient(credential, new[] { scopeStrings });
            }
            catch (Exception e)
            {
                System.Diagnostics.Debug.WriteLine(e);
            }

            return graphClient;
        }
    }
}

关键注意点 #

• 终端用户的Windows账号必须是Azure AD账号，或是已同步到Azure AD的本地AD账号，否则WindowsDefaultCredential无法获取有效身份。
• 应用注册的委派权限仍需管理员预先统一授权（你的场景已满足该条件）。
• 无需再维护本地AuthenticationRecord和token缓存文件，WindowsDefaultCredential会自动处理凭据的获取与刷新逻辑。

内容的提问来源于stack exchange，提问作者ezG