Go版MSAL对接Azure B2C时如何设置KnownAuthorityHosts？

首先，你遇到的问题在Go MSAL对接Azure B2C场景里很常见，自动生成的实例发现URL经常出错。既然WithKnownAuthorityHosts未对外导出，给你几个实际可行的方案：

方案1：直接构造完整的Azure B2C Authority URL #

Azure B2C的权威地址不需要依赖自动发现，直接用固定格式的URL初始化MSAL应用即可，格式如下：

authority := "https://{你的租户名}.b2clogin.com/tfp/{你的租户名}.onmicrosoft.com/{你的B2C策略名}/"

比如你的租户是contoso，策略是B2C_1_signupsignin，对应的地址就是：

authority := "https://contoso.b2clogin.com/tfp/contoso.onmicrosoft.com/B2C_1_signupsignin/"

创建公共客户端应用时直接传入这个地址：

app, err := publicclient.NewPublicClientApplication(
    "你的客户端ID",
    publicclient.WithAuthority(authority),
)

这样MSAL库会直接使用指定的权威地址，跳过自动实例发现流程，也就不会生成错误的AADInstanceDiscovery URL了。

方案2：禁用实例发现（部分版本支持） #

如果你的Go MSAL版本较新，试试在初始化应用时添加WithInstanceDiscovery(false)选项：

app, err := publicclient.NewPublicClientApplication(
    "你的客户端ID",
    publicclient.WithAuthority(authority),
    publicclient.WithInstanceDiscovery(false), // 强制跳过自动发现
)

这个选项可以直接禁用实例发现步骤，完全依赖你传入的Authority地址。

方案3：不推荐的反射方式（仅应急用） #

如果上面的方案都无法解决，你可以用Go的反射来设置未导出的KnownAuthorityHost属性，但强烈不推荐——因为这依赖库的内部实现，一旦MSAL更新代码结构，你的代码就会崩溃。示例代码如下：

import "reflect"

// 假设已创建app实例
authParamsField := reflect.ValueOf(app).Elem().FieldByName("authParams")
knownHostsField := authParamsField.FieldByName("KnownAuthorityHosts")
knownHostsField.Set(reflect.ValueOf([]string{"https://your-b2c-host.b2clogin.com/"}))

再次提醒，这个方法风险极高，非必要不要使用。

另外建议你确认当前使用的Go MSAL版本，尽量升级到最新版，新版本可能已经修复了Azure B2C的发现问题，或者提供了更友好的配置选项。

内容的提问来源于stack exchange，提问作者medy98