如何通过C#无浏览器静默获取Microsoft Graph API的AccessToken

要实现通过用户名密码静默获取令牌（无需浏览器授权），你可以使用MSAL.NET中的Resource Owner Password Credentials (ROPC) 授权流，这与你提到的Java OpenAuth库的使用方式类似。

注意事项 #

ROPC流存在以下限制，使用前需明确：

• 不支持启用了多因素认证（MFA）的用户，这类用户调用会直接抛出异常
• 微软不推荐在生产环境中使用该流，因为它直接处理用户密码，存在安全风险
• 仅适用于无法使用更安全的授权流（如授权码流、客户端凭证流）的特定场景

修改后的代码实现 #

替换你当前的MSLogin方法，使用AcquireTokenByUsernamePassword方法直接通过用户名密码获取令牌：

using Microsoft.Identity.Client;

private const string ClientId = "520f6e8e-xxxxxxxxxxxxxxxxxxxx";
private string[] scopes = { "https://graph.microsoft.com/user.read" };

private static AuthenticationResult authResult;
public static IPublicClientApplication PublicClientApp;

private async Task<AuthenticationResult> MSLogin(string username, string password)
{
    PublicClientApp = PublicClientApplicationBuilder
        .Create(ClientId)
        // 单租户应用替换为你的租户ID，多租户使用"common"
        .WithTenantId("common")
        .Build();
    
    try
    {
        authResult = await PublicClientApp.AcquireTokenByUsernamePassword(scopes, username, password).ExecuteAsync();
        return authResult;
    }
    catch (MsalException ex)
    {
        // 处理异常：如MFA启用、密码错误、权限未同意等
        throw new Exception($"获取令牌失败: {ex.Message}", ex);
    }
}

Azure AD应用配置要求 #

• 在Azure门户的应用注册中，进入认证页面，在高级设置的允许公共客户端流中勾选"是"
• 应用所需的权限必须为委派权限，且已由管理员（多租户应用）或用户预先同意
• 确保目标用户未启用MFA

内容的提问来源于stack exchange，提问作者HHopter