使用azure/msal-browser时报AADSTS50194非多租户应用配置错误

核心根因 #

该问题和Azure门户侧配置无关，完全来自前端代码逻辑错误：

• MSAL实例初始化传参错误：你的acquireIdToken方法中，new PublicClientApplication(loginRequest)这行代码传入的是仅包含scopes字段的loginRequest对象，并非你提前定义好、携带单租户authority配置的msalConfig对象。MSAL初始化时读不到自定义租户配置，会自动 fallback 到默认的/common多租户通用端点，直接触发单租户应用的AADSTS50194报错。
• 重复创建隔离的MSAL实例：你在工具方法内部重新实例化了全新的PublicClientApplication对象，和应用根组件通过MsalProvider挂载的实例完全隔离。这个新实例既没有加载正确配置，也无法复用之前登录流程写入缓存的授权元数据，才会额外触发一轮走/common路径的元数据发现请求。

修复步骤 #

• 移除方法内部的重复实例化逻辑，直接使用外层传入的、已正确初始化的MSAL实例
  不要在业务方法中重复new MSAL客户端，直接复用MsalProvider全局挂载的实例即可。如果确需单独实例化，必须传入完整的msalConfig配置对象，禁止传入loginRequest作为初始化参数。
  修正后的令牌获取代码参考：

  import { loginRequest } from "../../authConfig";
  
  export const acquireIdToken = async (msalInstance) => {
      // 删除内部重复实例化MSAL的错误代码
      const activeAccount = msalInstance.getActiveAccount(); 
      const accounts = msalInstance.getAllAccounts();
  
      // 无有效登录态时走重定向登录
      if (!activeAccount && accounts.length === 0) {
          await msalInstance.loginRedirect(loginRequest);
          return;
      }
  
      const tokenRequest = {
          scopes: ["User.Read"],
          account: activeAccount || accounts[0]
      };
  
      try {
          const authResult = await msalInstance.acquireTokenSilent(tokenRequest);
          return authResult.idToken;
      } catch (err) {
          // 静默获取失败（如缓存过期、会话失效）时，降级为重定向模式获取令牌
          if (err.name === "InteractionRequiredAuthError") {
              await msalInstance.acquireTokenRedirect(tokenRequest);
          }
          throw err;
      }
  };
  

• 校验配置格式正确性
  确认authConfig.js中msalConfig的authority字段格式为https://login.microsoftonline.com/<你的Directory (tenant) ID>，无多余后缀或拼写错误；同时确认Azure门户应用注册的SPA平台配置下，已经添加了你当前使用的redirectUri，不要把重定向URI添加到Web平台分类下。
• 清理缓存后重新验证
  之前错误实例化生成的残留缓存会携带错误的authority元数据，修改代码后清空浏览器localStorage、sessionStorage中所有msal.前缀的缓存项，再重新走登录流程。

验证标准 #

修复后查看浏览器网络面板，所有令牌请求、元数据发现请求的路径都会带上你的专属租户ID，不会再出现/common路径的请求，AADSTS50194报错会直接消失。

内容的提问来源于stack exchange，提问作者MiguelSlv