如何无需浏览器跳转，通过C#代码生成Azure授权码？

核心结论 #

授权码流程（Authorization Code Flow）的设计逻辑要求用户通过浏览器完成身份验证与授权操作，无法在无浏览器重定向的场景下直接生成授权码。但如果你持有用户凭证，可通过替代流程直接获取访问令牌；若业务必须拿到授权码，则只能通过模拟浏览器的方式实现（不推荐生产环境使用）。

方案1：直接获取访问令牌（推荐，替代授权码流程） #

如果你最终目标是获取访问令牌，无需刻意生成授权码，可根据场景选择以下两种官方推荐流程：

1.1 资源所有者密码凭证（ROPC）流程（适用于有用户用户名+密码的场景） #

注意：此流程存在安全风险，不推荐生产环境使用，无法支持MFA等安全机制，仅适用于特定内部场景。

使用Microsoft.Identity.Client（MSAL）库实现的C#代码：

using Microsoft.Identity.Client;
using System;
using System.Threading.Tasks;

class AzureTokenHelper
{
    static async Task Main(string[] args)
    {
        // 替换为你的实际参数
        string tenantId = "<tenant-id>";
        string clientId = "<client-id>";
        string username = "<用户用户名>";
        string password = "<用户密码>";
        string[] scopes = new[] { "2ff814a6-3304-4ab8-85cb-cd0e6f879c1d/.default" };

        var publicClient = PublicClientApplicationBuilder
            .Create(clientId)
            .WithAuthority($"https://login.microsoftonline.com/{tenantId}")
            .Build();

        try
        {
            var authResult = await publicClient.AcquireTokenByUsernamePassword(scopes, username, password)
                .ExecuteAsync();
            
            // 直接获取到访问令牌，可存入字符串变量
            string accessToken = authResult.AccessToken;
            Console.WriteLine($"访问令牌已获取: {accessToken}");
        }
        catch (MsalException ex)
        {
            Console.WriteLine($"令牌获取失败: {ex.Message}");
        }
    }
}

1.2 客户端凭证流程（适用于服务端到服务的无用户场景） #

如果你的应用是服务端应用，无需用户参与，推荐使用此流程，无需用户凭证：

using Microsoft.Identity.Client;
using System;
using System.Threading.Tasks;

class AzureServiceTokenHelper
{
    static async Task Main(string[] args)
    {
        // 替换为你的实际参数
        string tenantId = "<tenant-id>";
        string clientId = "<client-id>";
        string clientSecret = "<客户端密钥>";
        string[] scopes = new[] { "2ff814a6-3304-4ab8-85cb-cd0e6f879c1d/.default" };

        var confidentialClient = ConfidentialClientApplicationBuilder
            .Create(clientId)
            .WithClientSecret(clientSecret)
            .WithAuthority($"https://login.microsoftonline.com/{tenantId}")
            .Build();

        try
        {
            var authResult = await confidentialClient.AcquireTokenForClient(scopes)
                .ExecuteAsync();
            
            string accessToken = authResult.AccessToken;
            Console.WriteLine($"服务端访问令牌已获取: {accessToken}");
        }
        catch (MsalException ex)
        {
            Console.WriteLine($"令牌获取失败: {ex.Message}");
        }
    }
}

方案2：模拟浏览器获取授权码（不推荐生产环境） #

如果业务逻辑必须获取授权码，可使用无头浏览器工具（如Selenium）模拟用户登录流程，从回调URL中提取授权码：

注意：此方式存在安全风险，可能无法处理MFA、验证码等安全验证，且违反Azure AD的使用规范，仅用于测试或特殊场景。

C#代码示例（需提前安装Selenium.WebDriver和Selenium.WebDriver.ChromeDriver NuGet包）：

using OpenQA.Selenium;
using OpenQA.Selenium.Chrome;
using System;
using System.Web;

class AuthCodeExtractor
{
    static void Main(string[] args)
    {
        // 替换为你的实际授权URL和重定向URI
        string authUrl = "https://login.microsoftonline.com/<tenant-id>/oauth2/v2.0/authorize?client_id=<client-id>&response_type=code&redirect_uri=<redirect-uri>&response_mode=query&scope=2ff814a6-3304-4ab8-85cb-cd0e6f879c1d%2F.default&state=<state>";
        string redirectUri = "<你的重定向URI>";

        var chromeOptions = new ChromeOptions();
        chromeOptions.AddArgument("--headless=new"); // 无头模式，不显示浏览器窗口
        chromeOptions.AddArgument("--disable-gpu");

        using (var driver = new ChromeDriver(chromeOptions))
        {
            driver.Navigate().GoToUrl(authUrl);

            // 输入用户名
            var usernameInput = driver.FindElement(By.Id("i0116"));
            usernameInput.SendKeys("<用户用户名>");
            driver.FindElement(By.Id("idSIButton9")).Click();

            // 等待页面加载并输入密码
            System.Threading.Thread.Sleep(1000);
            var passwordInput = driver.FindElement(By.Id("i0118"));
            passwordInput.SendKeys("<用户密码>");
            driver.FindElement(By.Id("idSIButton9")).Click();

            // 跳过"保持登录"提示（如果存在）
            System.Threading.Thread.Sleep(1000);
            try
            {
                driver.FindElement(By.Id("idBtn_Back")).Click();
            }
            catch (NoSuchElementException) { }

            // 等待跳转到重定向URI，提取授权码
            while (!driver.Url.StartsWith(redirectUri))
            {
                System.Threading.Thread.Sleep(500);
            }

            var queryParams = HttpUtility.ParseQueryString(new Uri(driver.Url).Query);
            string authCode = queryParams.Get("code");
            Console.WriteLine("获取到的授权码: " + authCode);
            // 将authCode存入字符串变量使用
        }
    }
}

内容的提问来源于stack exchange，提问作者N2486