如何在解决方案的多个项目间共享MSAL.NET令牌？

方案可行性确认 #

MSAL.NET的内存缓存完全适配你的场景，核心前提是两个功能模块共享同一个IPublicClientApplication实例——因为MSAL的默认内存缓存是绑定到应用实例的，只要共用实例，就能自动共享缓存中的令牌和账户信息，实现一次登录多模块复用。

具体实现步骤 #

1. 全局共享MSAL应用实例

不能让两个模块各自创建独立的PublicClientApp，要做成全局单例供两个模块调用。比如在插件的共享上下文类中初始化：

public static class AppContext
{
    // 全局共享的MSAL应用实例
    public static IPublicClientApplication SharedPublicClientApp { get; }

    static AppContext()
    {
        // 初始化时使用相同的ClientId、租户ID等配置
        SharedPublicClientApp = PublicClientApplicationBuilder
            .Create("你的ClientId")
            .WithAuthority("https://login.microsoftonline.com/你的租户ID")
            .Build();
    }
}

2. 优化登录逻辑（适配共享缓存）

调整现有代码，确保优先使用缓存令牌，同时兼容交互式登录场景，以下是翻译并优化后的代码：

private static async Task<AuthenticationResult> Login()
{
    AuthenticationResult authResult = null;
    // 引用全局共享的MSAL实例
    var app = AppContext.SharedPublicClientApp;
    // 根据实际业务需求调整scopes，确保两个模块的权限范围有重叠或包含关系
    string[] scopes = new string[] { "user.read" };
    
    try
    {
        // 获取缓存中的所有已登录账户
        var accounts = await app.GetAccountsAsync();
        var targetAccount = accounts.FirstOrDefault();

        if (targetAccount != null)
        {
            // 尝试从缓存静默获取令牌，无需用户交互
            authResult = await app.AcquireTokenSilent(scopes, targetAccount)
                .ExecuteAsync();
        }
        else
        {
            // 无缓存账户，触发首次交互式登录
            authResult = await app.AcquireTokenInteractive(scopes)
                .WithPrompt(Prompt.SelectAccount)
                .ExecuteAsync();
        }
    }
    catch (MsalUiRequiredException ex)
    {
        // 静默获取失败（比如令牌过期、权限变更），需要重新发起交互式登录
        System.Diagnostics.Debug.WriteLine($"需要重新登录: {ex.Message}");
        try
        {
            authResult = await app.AcquireTokenInteractive(scopes)
                .WithPrompt(Prompt.SelectAccount)
                .ExecuteAsync();
        }
        catch (MsalException msalex)
        {
            // 捕获登录异常，可添加日志或用户提示
            System.Diagnostics.Debug.WriteLine($"登录失败: {msalex.Message}");
        }
    }
    catch (Exception ex)
    {
        // 处理其他未知异常
        System.Diagnostics.Debug.WriteLine($"发生错误: {ex.Message}");
    }

    if (authResult != null)
    {
        // 计算令牌剩余有效期（统一使用UTC时间避免时区问题）
        expires_in = (authResult.ExpiresOn.UtcDateTime - DateTime.UtcNow).TotalSeconds;
        m_GrantedDateTime = DateTime.UtcNow;
    }

    return authResult;
}

关键注意事项 #

• 进程模型适配：如果两个模块运行在同一个Excel进程中，内存缓存直接生效；若为独立进程，则需改用持久化缓存（比如文件缓存），但Excel插件的功能模块基本都是同进程的，内存缓存足够。
• 权限范围一致性：两个模块请求的scopes最好有交集，或者首次登录时请求所有模块需要的权限，避免因权限范围差异导致静默获取失败。
• 账户同步：共享缓存后，用户在任一模块切换账户，另一个模块也会自动使用新账户，符合预期的统一登录体验。

内容的提问来源于stack exchange，提问作者Kyowan Kim