求ASP.NET Windows应用无弹窗Azure SSO实现代码（自动获取用户认证）

核心方案 #

要实现无弹窗自动获取当前Windows登录用户的Azure AD认证，需替换原代码中触发弹窗的AcquireTokenInteractive方法，改用静默令牌获取+**集成Windows身份验证（IWA）**的组合方案，适配域内或已加入Azure AD的设备场景。

修改后的代码示例 #

1. 封装认证服务类 #

using Microsoft.Identity.Client;
using System;
using System.Linq;
using System.Threading.Tasks;

public class AzureAdAutoAuthService
{
    private readonly IPublicClientApplication _authApp;
    private readonly string[] _requiredScopes;

    public AzureAdAutoAuthService(string clientId, string tenantId, string[] scopes)
    {
        _requiredScopes = scopes;
        var authority = $"https://login.microsoftonline.com/{tenantId}";
        
        // 初始化公共客户端应用
        _authApp = PublicClientApplicationBuilder.Create(clientId)
            .WithAuthority(authority)
            // IWA模式下，用http://localhost作为重定向URI即可
            .WithRedirectUri("http://localhost")
            .Build();
    }

    // 无弹窗获取访问令牌
    public async Task<string> GetAutoAccessTokenAsync()
    {
        AuthenticationResult authResult = null;
        var cachedAccounts = await _authApp.GetAccountsAsync();

        // 第一步：尝试从缓存静默获取令牌
        try
        {
            authResult = await _authApp.AcquireTokenSilent(_requiredScopes, cachedAccounts.FirstOrDefault())
                .ExecuteAsync();
            return authResult.AccessToken;
        }
        catch (MsalUiRequiredException)
        {
            // 缓存无效时，用Windows集成身份验证自动登录
            try
            {
                authResult = await _authApp.AcquireTokenByIntegratedWindowsAuth(_requiredScopes)
                    .ExecuteAsync();
                return authResult.AccessToken;
            }
            catch (MsalException ex)
            {
                throw new InvalidOperationException("自动认证失败", ex);
            }
        }
    }
}

2. 在业务逻辑中调用 #

// 替换为你的实际配置参数
var clientId = "你的Client ID";
var tenantId = "你的Tenant ID";
// 按需调整权限范围，示例为读取用户信息
var scopes = new[] { "https://graph.microsoft.com/User.Read" };

var authService = new AzureAdAutoAuthService(clientId, tenantId, scopes);
string accessToken = await authService.GetAutoAccessTokenAsync();

关键细节说明 #

• AcquireTokenSilent：优先从本地缓存读取有效令牌，避免重复认证，仅当缓存过期或无效时才触发后续逻辑。
• AcquireTokenByIntegratedWindowsAuth：自动复用当前Windows登录用户的凭据完成Azure AD认证，全程无弹窗，要求：
  • 设备已加入域或注册到目标Azure AD租户
  • 当前Windows用户在Azure AD租户中存在
  • 应用在Azure AD中注册为公共客户端应用程序
• 重定向URI：公共客户端模式下，http://localhost无需额外配置即可满足IWA的验证要求。

注意事项 #

• 若用户不在Azure AD租户、设备未满足IWA条件，会抛出MsalException，需根据业务场景添加异常处理（如提示用户手动登录）。
• 权限范围（scopes）需提前在Azure AD中申请并授予相应权限。

内容的提问来源于stack exchange，提问作者Ragul I