Microsoft Teams标签页扩展OAuth授权报错：缺少会话Cookie

• 缺少redirect_uri参数
  你的授权请求中未指定redirect_uri，Azure AD需要这个参数确定授权完成后跳转的页面，而Teams依赖这个页面传递session cookie。必须在args对象中添加redirect_uri，值为你的Teams标签页的有效HTTPS域名（比如https://your-domain.com/teams-tab/callback），同时要确保这个URI已在Azure AD应用注册的重定向URI列表中（类型选择“单页应用(SPA)”）。

• 回调页面未实现Teams认证逻辑
  授权完成后跳转的页面必须调用Teams JS SDK的msTeams.authentication.notifySuccess()或notifyFailure()方法来完成认证流程，否则Teams无法获取到session cookie，就会抛出缺失错误。示例回调页面代码：

  import * as msTeams from '@microsoft/teams-js';
  
  msTeams.initialize();
  const urlParams = new URLSearchParams(window.location.search);
  const code = urlParams.get('code');
  if (code) {
    msTeams.authentication.notifySuccess(code);
  } else {
    const error = urlParams.get('error');
    msTeams.authentication.notifyFailure(error || 'Unknown error');
  }
  

• 域名不匹配或Cookie策略限制
  确保redirect_uri的域名和你的Teams标签页域名完全一致，否则浏览器的跨域Cookie策略会阻止Teams设置的consent<state> cookie被读取。建议在Teams客户端内测试（而非普通浏览器），Teams内嵌浏览器的Cookie策略更适配这类认证场景。

• state参数传递异常
  虽然你设置了state: '12345'，但要确保授权请求中的state和回调页面接收的state完全一致，避免因编码或传递过程中丢失导致Cookie关联失败。

内容的提问来源于stack exchange，提问作者Impworks