如何使用MSAL Python库自动关闭认证后的localhost标签页？

方法1：自定义重定向页面实现自动关闭 #

当acquire_token_interactive完成认证后，MSAL默认展示的成功页面可以通过自定义内容，加入JavaScript自动关闭逻辑。具体有两种实现方式：

静态HTML文件方案 #

1. 创建success.html文件，写入以下内容：

<!DOCTYPE html>
<html>
<head>
    <title>认证完成</title>
    <script type="text/javascript">
        // 延迟1秒后自动关闭标签页
        setTimeout(() => window.close(), 1000);
    </script>
</head>
<body>
    <p>Authentication completed. You can close this window now.</p>
</body>
</html>

2. 在Azure AD应用注册中，将重定向URL更新为http://localhost:8000/success.html。
3. 用Python内置HTTP服务器托管该文件：

python -m http.server 8000

4. 在MSAL调用中指定这个重定向URL：

result = app.acquire_token_interactive(
    scopes=["User.Read"],
    redirect_uri="http://localhost:8000/success.html"
)

动态响应方案 #

用Flask搭建极简本地服务器，收到重定向请求时直接返回带自动关闭逻辑的页面：

from flask import Flask
app = Flask(__name__)

@app.route("/callback")
def callback():
    # 可按需处理code和session_state参数
    return """
    <!DOCTYPE html>
    <html>
    <head>
        <script>setTimeout(window.close, 1000);</script>
    </head>
    <body>认证完成，即将自动关闭窗口...</body>
    </html>
    """

if __name__ == "__main__":
    app.run(port=8000)

将Azure AD重定向URL设为http://localhost:8000/callback，并在MSAL调用中使用该地址。

方法2：静默认证实现全自动化（无弹窗） #

如果已有有效会话缓存，可优先用acquire_token_silent静默获取令牌，避免浏览器弹窗：

# 先尝试静默获取
result = app.acquire_token_silent(scopes=["User.Read"], account=account)
if not result:
    # 静默失败再触发交互式认证
    result = app.acquire_token_interactive(scopes=["User.Read"], redirect_uri=YOUR_REDIRECT_URI)

首次认证仍需手动操作，但后续可自动完成。

注意事项 #

• 浏览器安全策略限制：只有脚本（如MSAL代码）打开的标签页，window.close()才能生效，这在MSAL交互式场景下是满足的。
• 确保Azure AD重定向URL与代码中指定的完全一致，否则会触发认证错误。

内容的提问来源于stack exchange，提问作者abdelrahman hassan