在ASP.NET Core WebApi中能否将GraphServiceClient注册为Singleton？是否线程安全？

1. 可以将 GraphServiceClient 注册为 Singleton 生命周期 #

完全可以把 GraphServiceClient 注册到 ASP.NET Core 的依赖注入容器中，并设置为 Singleton 生命周期。这种做法能减少实例重复创建的开销，符合服务复用的设计原则。

注册示例（在 Program.cs 中）：

builder.Services.AddSingleton<GraphServiceClient>(serviceProvider =>
{
    var config = serviceProvider.GetRequiredService<IConfiguration>();
    
    // 从配置中读取 Azure AD 信息
    var tenantId = config["AzureAd:TenantId"];
    var clientId = config["AzureAd:ClientId"];
    var clientSecret = config["AzureAd:ClientSecret"];

    // 使用应用权限凭据初始化
    var credential = new ClientSecretCredential(tenantId, clientId, clientSecret);
    
    return new GraphServiceClient(credential);
});

如果你的场景是使用用户委托权限（比如用户登录后的令牌），则不建议用 Singleton——因为不同用户的身份令牌会相互冲突。但如果是应用级权限（比如你的 API 需要访问所有用户数据的场景），Singleton 是最优选择。

2. GraphServiceClient 是线程安全的 #

GraphServiceClient 本身设计为线程安全，支持多线程并发调用。它内部的 HTTP 请求处理、令牌缓存管理等逻辑都做了线程安全处理，所以在 Singleton 模式下，多个请求同时使用同一个实例不会出现线程安全问题。

需要注意的是：如果你自己在代码中修改 GraphServiceClient 的某些全局配置（比如自定义请求头），要确保修改操作是线程安全的——不过通常业务场景中不会频繁修改这些配置，所以基本不用担心。

内容的提问来源于stack exchange，提问作者Allan Xu