MSAL Android B2C登录成功后如何复用浏览器Cookie？

已基于MSAL Android B2C完成配置并成功登录，具体配置如下：

配置文件内容 #

{"client_id": "my_client_id","redirect_uri": "my_redirect_uri","account_mode": "MULTIPLE","authorities": [{"type": "B2C","authority_url": "my_authority_url","default": true}],"logging": {"pii_enabled": true,"log_level": "ERROR","logcat_enabled": true}}

AndroidManifest.xml 配置 #

<activity android:name="com.microsoft.identity.client.BrowserTabActivity" android:exported="true">
    <intent-filter>
        <action android:name="android.intent.action.VIEW" />
        <category android:name="android.intent.category.DEFAULT" />
        <category android:name="android.intent.category.BROWSABLE" />
        <data android:scheme="msauth" android:host="my_host_name" android:path="my_path" />
    </intent-filter>
</activity>

登录后BrowserTabActivity已结束，但该组件存储的Cookie无法被应用其他模块复用，需解决此问题。

1. 优先使用MSAL令牌机制（推荐） #

MSAL的核心设计是通过令牌而非Cookie实现身份验证，无需直接操作Cookie：

• 调用PublicClientApplication的acquireTokenSilentAsync方法，在已登录状态下静默获取Access Token/ID Token。
• 将令牌以Bearer {token}的格式附加到API请求的Authorization请求头中，即可完成身份验证。

2. 自定义WebView共享Cookie存储（需复用Cookie场景） #

若必须复用Cookie（如对接不支持OAuth2的系统），可替换默认BrowserTabActivity为自定义WebView组件：

• 实现含WebView的自定义Activity，配置全局共享的CookieManager：

  val cookieManager = CookieManager.getInstance()
  cookieManager.setAcceptCookie(true)
  cookieManager.setAcceptThirdPartyCookies(webView, true)
  

• 登录完成后，通过cookieManager.getCookie("你的B2C域名")获取对应Cookie，存储到SharedPreferences等全局存储，供其他模块调用。
• 需处理MSAL重定向逻辑，确保登录成功后将授权码回传给MSAL完成令牌交换。

3. 兼容低版本的Cookie同步（Android 7.0以下） #

针对Android 7.0及以下版本，可使用CookieSyncManager同步WebView Cookie到全局存储：

CookieSyncManager.createInstance(context)
CookieSyncManager.getInstance().sync()

其他模块后续可通过CookieManager.getInstance()获取共享Cookie。

注意事项 #

• 直接操作Cookie存在安全风险，建议优先采用令牌方案。
• 自定义WebView需处理HTTPS安全、Cookie过期等问题，保障登录状态有效性。

内容的提问来源于stack exchange，提问作者Nik