iOS B2B应用动态MSAL配置时，如何阻止唤起Microsoft Authenticator？

要阻止Microsoft Authenticator这类Broker应用被唤起，直接在MSAL的认证请求配置里禁用Broker支持即可，具体操作步骤如下：

1. 初始化MSAL客户端（动态Client ID）
   用你的动态Client ID创建MSAL应用实例，示例代码：

   NSError *initError = nil;
   MSALPublicClientApplicationConfig *appConfig = [[MSALPublicClientApplicationConfig alloc] 
                                                   initWithClientId:yourDynamicClientId
                                                   redirectUri:@"msauth.com.your.bundle.id://auth"
                                                   authority:@"https://login.microsoftonline.com/common"];
   MSALPublicClientApplication *msalApp = [[MSALPublicClientApplication alloc] initWithConfiguration:appConfig error:&initError];
   

2. 配置认证参数，禁用Broker
   创建交互式请求参数时，把allowsBroker设为NO，同时指定使用WKWebView：

   MSALWebviewParameters *webviewParams = [[MSALWebviewParameters alloc] initWithAuthPresentationViewController:self];
   webviewParams.webviewType = MSALWebviewTypeWKWebView; // 明确指定WKWebView
   
   MSALInteractiveTokenParameters *tokenParams = [[MSALInteractiveTokenParameters alloc] 
                                                 initWithScopes:@[@"user.read"] 
                                                 webviewParameters:webviewParams];
   tokenParams.allowsBroker = NO; // 关键设置：禁用Broker应用唤起
   

3. 发起认证请求
   用配置好的参数获取token：

   [msalApp acquireTokenWithParameters:tokenParams completionBlock:^(MSALResult *result, NSError *error) {
       if (!error) {
           // 成功获取access token，处理后续业务逻辑
           NSString *accessToken = result.accessToken;
       } else {
           // 处理认证错误
       }
   }];
   

核心说明 #

• allowsBroker = NO是核心配置，它会强制MSAL跳过所有Broker应用（包括Microsoft Authenticator、Company Portal），直接使用你指定的WKWebView完成认证流程。
• 确保redirectUri和info.plist中CFBundleURLSchemes里的msauth.<你的Bundle ID>完全匹配，否则认证后的回调会解析失败。
• 禁用Broker后，你的动态Client ID方案依然有效，因为MSAL是基于初始化时传入的clientId处理认证，和info.plist里的静态配置无关。

额外排查点 #

如果问题仍存在，检查以下两点：

• 确认webviewType确实设置为MSALWebviewTypeWKWebView，避免默认跳转系统浏览器。
• 回调方法openURL:options:中需正确调用MSAL的回调处理：[MSALPublicClientApplication handleMSALResponse:url sourceApplication:options[UIApplicationOpenURLOptionsSourceApplicationKey]]，否则无法解析返回的token。

内容的提问来源于stack exchange，提问作者Deepak Singh