无需认证的ASP.NET Core Web API调用API：选MSAL.NET还是Microsoft.Identity.Web？

针对你的场景，直接给出结论：优先选择Microsoft.Identity.Web，原因如下：

• Microsoft.Identity.Web是基于MSAL.NET构建的ASP.NET Core专属身份认证库，做了大量适配ASP.NET Core生态的封装，配置和使用更简洁。
• 对于客户端凭证流场景，它提供了开箱即用的扩展方法，只需在配置文件中填写租户ID、客户端ID、客户端密钥等信息，就能自动处理令牌的获取、缓存和刷新，无需手动编写复杂的令牌管理逻辑。
• 即便你的API本身不需要身份认证，也不影响使用Microsoft.Identity.Web来管理下游API的调用凭证——它的设计不强制要求宿主API必须开启认证，仅需配置客户端凭证相关的模块即可。

而MSAL.NET更适合以下场景：

• 非ASP.NET Core的应用（比如控制台应用、WPF等）
• 需要高度自定义令牌获取、缓存逻辑的场景

如果使用MSAL.NET，你需要手动实例化IConfidentialClientApplication，调用AcquireTokenForClient方法，还要自行处理令牌缓存、异常重试等细节，代码量和维护成本更高。

综上，你的场景下Microsoft.Identity.Web是更高效、更省心的选择。

内容的提问来源于stack exchange，提问作者FranklinWhale