MSAL授权码流程异常：部分微软账号返回无效授权错误（70000）

• 管理员授权缺失：如果请求的是需管理员同意的权限（如User.Read.All这类租户级委托权限），你的个人/学校账号可能是所在租户的管理员，自动获得了授权，但其他普通用户所在租户的管理员未给你的应用授权，导致令牌换取失败。即便Azure门户设置了支持所有账号，这类权限仍需目标租户管理员主动同意。
• 权限类型或格式错误：桌面应用仅支持委托权限，若误请求了应用权限（仅适用于客户端凭证流），会导致普通用户授权失败；另外，检查权限拼写是否准确，是否包含已废弃的权限，格式是否符合要求（如https://graph.microsoft.com/User.Read）。
• 租户应用访问限制：部分企业/教育租户设置了应用访问策略，仅允许经批准的应用访问租户资源，你的应用不在允许列表中，因此这些租户的用户无法完成授权。
• 授权码无效：授权码是一次性使用的，若已用该码换取过令牌，再次使用会报错；另外授权码有效期仅5分钟，超时后也会触发该错误。
• 重定向URI不匹配：桌面应用的重定向URI需配置为http://localhost或自定义桌面URI（如msal{client-id}://auth），若请求时的重定向URI与Azure门户配置不一致，会导致权限验证失败。
• 用户未重新同意权限：部分用户可能之前拒绝过应用的权限请求，再次授权时未触发重新同意流程，导致权限不足。可在授权请求中添加prompt=consent参数，强制弹出权限同意页面。

内容的提问来源于stack exchange，提问作者Bennett Wendorf