MSAL Java Servlet示例：如何避免登录按钮触发“选择账户”提示？

一、跳过账户选择提示 #

当只有一个可用账户时，你可以通过在认证请求中添加login_hint或domain_hint参数自动跳过账户选择页面，具体操作如下：

1. 找到示例中处理登录跳转的代码（通常在AuthFilter.java或类似类中）
2. 在构建授权URL的逻辑里，添加login_hint参数，值设为目标用户的邮箱或UPN（用户主体名称），代码示例：

AuthorizationRequestUrlParameters parameters = AuthorizationRequestUrlParameters
        .builder(redirectUri, Collections.singleton("User.Read"))
        .responseMode(ResponseMode.FORM_POST)
        .loginHint("user@yourdomain.com") // 替换为实际用户的邮箱/UPN
        .build();

String authUrl = msalPublicClientApplication.getAuthorizationRequestUrl(parameters).toString();

3. 如果租户内用户都属于同一域名，也可以用domain_hint参数指定域名实现自动匹配：

.parameters.add("domain_hint", "yourdomain.com")

配置完成后，点击登录按钮会直接进入目标用户的认证流程，无需手动选择账户。

二、避免MFA页面跳转 #

MFA（多因素认证）是Azure AD的租户级安全策略，无法通过应用端配置直接跳过，可通过以下方式调整：

• 联系Azure AD管理员，修改条件访问策略，将你的应用或指定用户排除在MFA要求之外
• 首次完成MFA时，勾选认证页面的“记住此设备”选项，后续同一设备登录会自动跳过MFA验证
• 管理员可在Azure AD用户设置中，为指定用户关闭MFA强制要求（不建议生产环境使用，会降低账号安全性）

内容的提问来源于stack exchange，提问作者ken edward