MSAL账户缓存异常：acquire_token_interactive后get_accounts返回空列表

你的代码里有两个关键问题导致get_accounts()始终返回空：

1. 未加载本地缓存文件 #

每次启动程序时，你创建了新的SerializableTokenCache，但没有读取之前保存的.msal_cache.json文件，导致缓存始终是空的，自然读不到已登录的账户。

2. 手动操作缓存的方式错误 #

acquire_token_interactive()成功后，MSAL会自动将账户和令牌信息写入绑定的缓存对象，不需要你手动构造条目添加到缓存里。手动添加的格式不符合MSAL内部的缓存结构，导致账户无法被识别。

修正后的完整代码 #

import json
import msal

# 定义缓存文件路径
MSAL_CACHE_FILE = ".msal_cache.json"

client_id = "your_client_id_here"
tenant_id = "your_tenant_id_here"
authority = f"https://login.microsoftonline.com/{tenant_id}"

# 初始化缓存：先尝试加载本地已有的缓存
cache = msal.SerializableTokenCache()
try:
    with open(MSAL_CACHE_FILE, "r") as cache_file:
        cache.deserialize(cache_file.read())
except FileNotFoundError:
    # 首次运行缓存文件不存在，直接跳过
    pass

app = msal.PublicClientApplication(client_id, authority=authority, token_cache=cache)

# 注意：交互式流程建议使用具体权限，而非 .default（.default更适合客户端凭证流）
scopes = ["User.Read", "Mail.Read"]  # 替换成你实际需要的权限

# 检查已有账户
accounts = app.get_accounts()
result = None
if accounts:
    # 尝试静默获取令牌
    result = app.acquire_token_silent(scopes, account=accounts[0])
    if not result:
        # 静默失败，重新交互式登录
        result = app.acquire_token_interactive(
            scopes=scopes,
            account=accounts[0],
            prompt="select_account",
            domain_hint="your_domain_hint_here"
        )
else:
    # 无账户，首次交互式登录
    result = app.acquire_token_interactive(
        scopes=scopes,
        prompt="select_account",
        domain_hint="your_domain_hint_here"
    )

# 使用令牌调用API
if "access_token" in result:
    access_token = result["access_token"]
    # 这里添加API调用代码
    print("获取令牌成功")
else:
    print(f"获取令牌失败: {result.get('error_description', '未知错误')}")

# 序列化缓存到本地文件（不管成功失败都更新缓存）
with open(MSAL_CACHE_FILE, "w") as cache_file:
    cache_file.write(cache.serialize())

关键修改说明 #

• 缓存初始化：启动时先读取本地缓存文件并反序列化到cache对象，这样之前登录的账户信息会被加载进来
• 移除手动缓存操作：删掉了cache.add(...)的代码，依赖MSAL自身的缓存管理逻辑，确保账户信息被正确存储
• scope优化：将.default替换为具体的权限范围，因为.default在交互式用户登录流程中会请求所有已配置的静态权限，使用具体权限更符合最佳实践
• 异常处理：添加了缓存文件不存在的异常处理，避免首次运行报错
• 错误信息输出：失败时打印具体的错误描述，方便排查问题

内容的提问来源于stack exchange，提问作者eheperson