Android集成Azure AD时PromptBehavior设为ALWAYS致企业登录页重复显示问题

我之前也碰到过类似的情况，结合Azure AD的认证机制和你给出的代码，咱们来拆解问题根源和解决办法：

问题核心原因 #

PromptBehavior.Always对应Azure AD的prompt=login参数，作用是强制用户重新输入凭证，完全忽略现有登录会话和缓存。出现两次登录页的情况，通常和这几个因素有关：

1. 回调逻辑的重复触发：如果你的getAuthInteractiveCallback()回调或者onActivityResult处理中，在第一次认证请求返回后意外再次调用了acquireToken()，就会导致第二次登录页弹出。
2. 旧版本库的bug：你参考的active-directory-android示例依赖的旧版ADAL库，曾存在处理PromptBehavior.Always时对重定向响应处理不当的问题，会导致WebView重复加载登录页。
3. 企业AD的联合认证配置：如果你的企业AD使用了ADFS这类联合身份提供商，某些会话强制刷新的配置可能会触发登录页二次加载。

分步排查与解决方案 #

1. 检查回调与Activity结果处理 #

先确认你的回调和onActivityResult没有重复发起认证请求。比如，确保onSuccess里只处理登录成功逻辑，不要误调用acquireToken()：

private AuthenticationCallback<AuthenticationResult> getAuthInteractiveCallback() {
    return new AuthenticationCallback<AuthenticationResult>() {
        @Override
        public void onSuccess(AuthenticationResult result) {
            // 仅处理成功逻辑：保存Token、跳转到主页面
            Log.d("Auth", "登录成功，Token: " + result.getAccessToken());
            startActivity(new Intent(getActivity(), MainActivity.class));
        }

        @Override
        public void onError(Exception exc) {
            // 仅处理错误：提示用户登录失败
            if (exc instanceof AuthenticationException) {
                Toast.makeText(getActivity(), "登录失败：" + exc.getMessage(), Toast.LENGTH_SHORT).show();
            }
        }
    };
}

同时检查onActivityResult，确保只把结果传递给AuthContext，不要额外发起请求：

@Override
protected void onActivityResult(int requestCode, int resultCode, Intent data) {
    super.onActivityResult(requestCode, resultCode, data);
    // 仅转发结果给AuthContext，避免重复触发认证
    mAuthContext.onActivityResult(requestCode, resultCode, data);
}

2. 更新Azure AD Android库到最新版本 #

旧版ADAL库确实存在PromptBehavior.Always相关的bug，建议把依赖更新到最新稳定版，比如在build.gradle中：

implementation 'com.microsoft.aad:adal:1.28.4' // 替换为当前最新版本

3. 检查企业AD的认证配置 #

如果你的企业AD用了联合认证（比如ADFS），联系IT管理员确认：

• 是否开启了重复的强制重新验证规则
• ADFS的会话超时设置是否过短，导致第一次登录后立即触发重新认证

4. 临时替代方案（Workaround） #

如果暂时无法彻底解决，可以尝试用PromptBehavior.SelectAccount替代Always——它同样会让用户选择账户/重新输入凭证，但多数场景下不会出现重复登录页的问题：

mAuthContext.acquireToken(getActivity(), RESOURCE_ID, CLIENT_ID, REDIRECT_URI, PromptBehavior.SelectAccount, getAuthInteractiveCallback());

内容的提问来源于stack exchange，提问作者Anudeep Shetty