SwiftUI中能否将MSALAccount类型数据存储至Core Data？

是否支持直接将MSALAccount存入Core Data #

完全不支持，也完全没必要这么做，核心原因如下：

• MSALAccount是MSAL SDK内部实现的类，未实现NSSecureCoding/NSCoding序列化协议，不属于Core Data支持的原生存储类型（NSString、NSNumber、NSData、NSDate等），强行转换存储会出现序列化失败、数据错乱、无法反序列化读取的问题。
• MSAL SDK本身自带系统级加密的账户、令牌缓存机制，会自动维护账户状态、令牌有效期和刷新逻辑，你自行存储全量MSALAccount实例，反而会出现本地存储数据和SDK缓存不一致、令牌状态不同步的问题。

合规的账户数据存储方案 #

• 仅存储账户唯一标识符，按需从MSAL SDK取全量实例
  你代码中已经获取到的accountIdentifier是字符串类型的全局唯一账户标识，你可以根据安全等级需求，将这个字符串存在Keychain、Core Data或者UserDefaults中。后续需要使用MSALAccount实例时，直接调用MSALPublicClientApplication提供的账户查询接口，传入这个identifier即可获取对应实例，不需要自行存储全量对象。

  禁止自行存储accessToken、refreshToken这类敏感凭证：这类凭证的缓存、过期刷新全由MSAL SDK自动管理，自行存储会带来凭证泄露、令牌过期未更新的业务风险。

• 提取非敏感业务字段转自定义模型存储
  如果你需要持久化账户的业务属性（比如用户名、邮箱、租户信息、头像地址等），可以直接从MSALAccount实例中读取对应字段，定义自己的Core Data实体类或者普通数据模型存储这些基础值即可，不要直接将MSALAccount实例作为Core Data实体的属性挂载。
• 敏感标识优先使用Keychain存储
  如果你对认证相关数据的安全等级要求较高，类似accountIdentifier这类和身份认证强关联的字段，优先选择iOS系统Keychain存储。Keychain是系统级加密存储区域，安全性远高于Core Data对应的本地SQLite文件，即使设备被未授权访问也很难解密获取数据。

现有代码可优化点 #

你当前实现的登录函数有几个小问题可以调整：

func login() {
    let config = MSALPublicClientApplicationConfig(clientId: "my client-id-here")
    // 不要用try?+强制解包，用do-catch处理初始化错误，避免崩溃
    do {
        let application = try MSALPublicClientApplication(configuration: config)
        // 建议明确声明需要的权限scope，不要传空数组
        let scopes: [String] = ["openid", "profile"]
        let webviewParameters = MSALWebviewParameters(authPresentationViewController: self)
        
        let interactiveParameters = MSALInteractiveTokenParameters(scopes: scopes, webviewParameters: webviewParameters)
        application.acquireToken(with: interactiveParameters, completionBlock: { (result, error) in
            guard let authResult = result, error == nil else {
                print(error?.localizedDescription ?? "未知认证错误")
                return
            }
            // 不需要自行存accessToken，MSAL会自动管理
            let accountIdentifier = authResult.account.identifier
            // 仅持久化accountIdentifier即可
        })
    } catch {
        print("MSAL初始化失败: \(error.localizedDescription)")
    }
}

• 原代码中let viewController = UIViewcontroller()是冗余代码，全程没有使用可以直接删除
• 原代码用try?初始化MSAL实例后直接强制解包application!，一旦初始化失败（比如clientId配置错误）会直接触发崩溃，建议用do-catch捕获初始化错误
• 原代码传入空的scopes数组虽然可以正常触发登录，但建议明确声明你需要的权限范围，避免后续权限校验出现异常
• 原代码错误分支里直接强制解包error!，如果出现error为空、result也为空的边缘情况会触发崩溃，建议用可选链取值

内容的提问来源于stack exchange，提问作者Kanimozhi G