Blazor Server应用中MSAL异常的正确处理方案

我正在开发基于.NET 6的Blazor Server应用，通过Microsoft Identity Platform和MSAL实现Azure Active Directory用户认证。调用Microsoft Graph API获取用户资料时，多数场景功能正常，但当MSAL需要触发UI交互（如缓存令牌过期、不可用或权限范围不足）时出现问题。

按照文档说明，此类场景下API调用会抛出MsalUiRequiredException，代码需捕获异常并委托给ConsentHandler.HandleException()，但文档未说明后续恢复流程。我尝试再次调用Graph API，仍会抛出相同异常。

原错误处理代码 #

private async Task<User> GetUserProfile()
{
    try
    {
        return await GraphServiceClient.Me.Request().GetAsync();
    }
    catch (Exception ex)
    {
        ConsentHandler.HandleException(ex);

        // 这里该怎么做？我需要返回用户数据！
        
        // 尝试再次调用Graph服务？
        return await GraphServiceClient.Me.Request().GetAsync();  // 还是抛出相同异常！
    }
}

抛出的异常详情 #

Microsoft.Graph.ServiceException: Code: generalException
Message: An error occurred sending the request.

 ---> Microsoft.Identity.Web.MicrosoftIdentityWebChallengeUserException: IDW10502: An MsalUiRequiredException was thrown due to a challenge for the user. 
 ---> MSAL.NetCore.4.42.0.0.MsalUiRequiredException: 
    ErrorCode: user_null
Microsoft.Identity.Client.MsalUiRequiredException: No account or login hint was passed to the AcquireTokenSilent call. 
   at Microsoft.Identity.Client.Internal.Requests.Silent.SilentRequest.ExecuteAsync(CancellationToken cancellationToken)

...

错误链接仅解释了模式，但未提供完整的API调用示例。用户多次刷新浏览器后问题会消失（未显示UI），但令牌过期或服务重启后问题会重复出现。

正确处理方式 #

正确的做法是让异常冒泡到顶层，调用ConsentHandler.HandleException(e)后抛出异常，让平台重定向浏览器获取授权，之后再重定向回原请求。更新后的代码如下：

顶层初始化方法（Blazor请求入口） #

// Blazor请求的顶层方法
protected override async Task OnInitializedAsync()
{
    try
    {
        // 实际调用GetUserProfile的逻辑
        var user = await GetUserProfile();
    }
    catch (Exception e)
    {
        ConsentHandler.HandleException(e);
        throw; // 退出OnInitializedAsync，让平台接管并重定向
    }
    
    // 方法剩余代码省略
}

private async Task<User> GetUserProfile()
{
        // 这里不做异常处理，让异常冒泡到栈顶
        return await GraphServiceClient.Me.Request().GetAsync();
}

内容的提问来源于stack exchange，提问作者Twisted