如何用旧Live SDK应用ID实现UWP应用的Microsoft Graph认证？

我来帮你解决这个问题——之前我也处理过类似的Live SDK到Graph SDK的迁移场景，既要保留旧应用ID（避免用户丢失AppFolder数据），又要实现无UI的Windows账户认证，以下是分步的可行方案：

1. 解决「ClientId is not a Guid」异常 #

旧的Live SDK应用ID（比如000000004010C97E这类格式）并非标准GUID，而MSAL.NET默认会验证ClientId必须是GUID格式。要绕过这个验证，只需要在构建PublicClientApplication时添加WithClientIdValidation(false)配置即可：

public AuthenticationService(string clientId, string[] scopes) {
    this.scopes = scopes;
    this.publicClientApp = PublicClientApplicationBuilder.Create(clientId)
        .WithAuthority(Authority)
        .WithUseCorporateNetwork(false)
        .WithRedirectUri(RedirectUri)
        // 添加这一行关闭ClientId格式验证
        .WithClientIdValidation(false)
        .WithLogging((level, message, containsPii) => { Debug.WriteLine($"MSAL: {level} {message} "); }, Microsoft.Identity.Client.LogLevel.Warning, enablePiiLogging: false, enableDefaultPlatformLogging: true)
        .Build();
}

2. 实现无UI的当前Windows账户认证 #

要使用当前登录的Windows账户静默认证，你可以优先使用MSAL的AcquireTokenByIntegratedWindowsAuth方法，它可以直接利用系统登录的账户获取令牌，无需弹出UI。修改你的AuthenticateAsync方法如下：

private async Task<AuthenticationResult> AuthenticateAsync() {
    IEnumerable<IAccount> accounts = await publicClientApp.GetAccountsAsync().ConfigureAwait(false);
    IAccount firstAccount = accounts.FirstOrDefault();
    AuthenticationResult authResult;

    try {
        // 首先尝试从缓存获取令牌
        authResult = await publicClientApp.AcquireTokenSilent(scopes, firstAccount)
            .ExecuteAsync().ConfigureAwait(false);
    } catch (MsalUiRequiredException ex) {
        Log.Exception(ex);
        try {
            // 尝试使用Windows集成认证（无UI）
            authResult = await publicClientApp.AcquireTokenByIntegratedWindowsAuth(scopes)
                .ExecuteAsync().ConfigureAwait(false);
        } catch (MsalException iwaEx) {
            Log.Exception(iwaEx);
            // 最后回退到交互式登录（当IWA不可用时）
            authResult = await publicClientApp.AcquireTokenInteractive(scopes)
                .ExecuteAsync()
                .ConfigureAwait(false);
        }
    }
    return authResult;
}

注意事项： #

• 确保你的UWP应用在Package.appxmanifest中添加了必要的功能：
  打开manifest文件，切换到「功能」标签，勾选「企业身份验证」和「专用网络客户端服务器」，这是IWA认证所需的权限。
• AcquireTokenByIntegratedWindowsAuth支持Microsoft账户（MSA）和Azure AD账户，完全适配你的旧Live SDK应用场景。

3. 保留应用文件夹数据的关键 #

只要你继续使用旧的Live SDK应用ID，并且在请求的scopes中包含Files.ReadWrite.AppFolder，用户的应用文件夹数据就会被完整保留——因为Graph的AppFolder是和「用户ID+应用ID」绑定的，旧应用ID对应的存储不会因为SDK升级而丢失。

确保初始化AuthenticationService时传入正确的scopes：

var scopes = new string[] { "Files.ReadWrite.AppFolder", "offline_access" };
var authService = new AuthenticationService("你的旧Live SDK应用ID", scopes);

添加offline_access可以让你获取刷新令牌，实现令牌过期后的静默刷新。

这样修改后，你的应用就能用旧的Live SDK应用ID完成Graph API认证，同时默认使用当前Windows账户无UI登录，完全保留用户的应用文件夹数据。

内容的提问来源于stack exchange，提问作者kine