MSAL for iOS无法通过Authenticator代理应用完成认证求助

已按照Azure MSAL iOS集成教程完成开发，WebView无代理认证流程正常，但使用Authenticator代理认证时，代理可正常启动并返回应用，却触发以下错误：

Could not acquire token: Error Domain=MSALErrorDomain Code=-50000 "(null)"
UserInfo={MSALErrorDescriptionKey=application did not receive response from broker., MSALInternalErrorCodeKey=-42700, MSALCorrelationIDKey=9A9A8D0C-BD53-4F72-8E94-D830E55012C5}

相关代码片段：

applicationContext.acquireToken(with: parameters) { (result, error) in
    if let error = error { // 此处触发上述错误
        self.updateLogging(text: "Could not acquire token: \(error)")
        return
    }
}

环境信息：

• iOS版本：16.0
• MSAL版本：1.2.3
• Xcode版本：14.0
• Authenticator版本：6.5.98

1. 验证URL Scheme配置
   确保Info.plist中已正确配置MSAL要求的URL Scheme，格式为msal<ClientID>（<ClientID>替换为Azure AD应用的客户端ID），同时确认该Scheme已添加到Azure AD应用的「移动和桌面应用」重定向URI列表中。

2. 检查应用回调处理逻辑
   确认在AppDelegate或SceneDelegate中正确实现MSAL的回调处理：

// AppDelegate示例
func application(_ app: UIApplication, open url: URL, options: [UIApplication.OpenURLOptionsKey : Any] = [:]) -> Bool {
    return MSALPublicClientApplication.handleMSALResponse(url, sourceApplication: options[UIApplication.OpenURLOptionsKey.sourceApplication] as? String)
}

// SceneDelegate示例
func scene(_ scene: UIScene, openURLContexts URLContexts: Set<UIOpenURLContext>) {
    guard let url = URLContexts.first?.url else { return }
    MSALPublicClientApplication.handleMSALResponse(url, sourceApplication: URLContexts.first?.options.sourceApplication)
}

若使用SceneDelegate，需确保项目已适配场景生命周期，未遗漏回调实现。

3. 升级MSAL版本
   当前使用的MSAL 1.2.3版本较旧，存在iOS 16适配缺陷。建议升级到最新稳定版（至少2.x以上），新版本修复了多个Broker相关的兼容性问题。

4. 检查Authenticator应用权限
   确认Authenticator应用已开启「后台应用刷新」权限（系统设置→Authenticator→后台应用刷新），同时确保设备未启用限制应用间通信的隐私设置。

5. 确认Broker启用配置
   在构建MSALInteractiveTokenParameters时，明确开启Broker支持：

let parameters = MSALInteractiveTokenParameters(scopes: yourScopes)
parameters.brokerEnabled = true

内容的提问来源于stack exchange，提问作者Mando