使用MSAL无法通过个人Microsoft账户验证Azure DevOps身份

针对你遇到的登录错误，可从以下几个方面排查修正：

• 检查应用注册的API权限
  确保已为应用添加Azure DevOps的委托权限并完成用户同意：

  1. 进入Azure门户的应用注册页面，找到你的应用
  2. 切换到「API权限」页，点击「添加权限」
  3. 选择「Azure DevOps」，勾选所需的委托权限（如vso.all或具体业务需要的权限）
  4. 点击「授予管理员同意」（个人账户登录时，可在授权流程中自行完成同意）

• 确认重定向URI配置
  控制台应用属于公共客户端，需配置正确的重定向URI：

  1. 在应用注册的「身份验证」页，点击「添加平台」
  2. 选择「移动和桌面应用」，勾选https://login.microsoftonline.com/common/oauth2/nativeclient
  3. 保存配置

• 检查Azure DevOps组织的身份验证限制
  确认目标Azure DevOps组织允许个人Microsoft账户登录：

  1. 登录Azure DevOps，进入目标组织的「组织设置」
  2. 选择「安全」→「身份验证」
  3. 确保「允许使用Microsoft账户登录」选项处于开启状态（部分由工作/学校账户创建的组织默认限制个人账户，需手动调整）

• 核对MSAL的Authority参数
  确认代码中MSAL初始化使用的Authority为https://login.microsoftonline.com/common，确保ida:Tenant设为"common"后未出现拼写或格式错误。

内容的提问来源于stack exchange，提问作者Oskar Persson