Flutter多平台应用接入Windows Azure OAuth2登录的方案咨询

可用的全平台支持库 #

目前有两款经过大量生产环境验证的库可以满足你的需求，均已稳定支持Web端：

• flutter_appauth：这是当前跨平台兼容性最好的OAuth2认证SDK，2.0及以上版本已完整支持Chrome、Edge、Safari等所有主流浏览器，同时兼容Android、iOS、Windows、Linux、macOS，Fuchsia的适配也在社区迭代计划中。它遵循OpenID Connect标准，Web端走授权码流+PKCE校验，不会触发浏览器的跨域、弹窗拦截等常见问题。
• msal_flutter：微软官方维护的MSAL Flutter封装，1.2.0及以上版本已经稳定支持Web端，天然适配Azure AD的所有特性，包括多租户、B2C、条件访问等，官方对Android、iOS、Web做了全量兼容性测试，桌面端支持也已经进入正式版。

对接核心注意事项 #

• Web端配置阶段需要在Azure AD后台将你的应用重定向URI配置为单页应用（SPA）类型，不要使用Webview类型的重定向地址，否则会被浏览器安全策略拦截。
• 必须开启PKCE校验，不要使用旧的隐式流，目前所有主流浏览器都已经废弃对隐式流的支持，授权码流+PKCE是唯一合规的Web端认证方案。
• 桌面端适配需要在windows/runner、linux/runner的配置文件中添加自定义URL Scheme监听，用来接收认证完成后的回调请求。

最小可运行实现模板 #

你可以参考以下核心代码快速完成对接：

1. 先添加依赖到pubspec.yaml：

dependencies:
  flutter_appauth: ^6.0.0
  http: ^1.1.0

2. 核心认证逻辑：

import 'package:flutter_appauth/flutter_appauth.dart';

final FlutterAppAuth appAuth = FlutterAppAuth();

Future<String?> authenticateWithAzure() async {
  try {
    final AuthorizationTokenResponse? response = await appAuth.authorizeAndExchangeCode(
      AuthorizationTokenRequest(
        '<你的Azure应用客户端ID>',
        '<你的应用重定向URI>',
        discoveryUrl: 'https://login.microsoftonline.com/<你的租户ID>/v2.0/.well-known/openid-configuration',
        scopes: ['openid', 'profile', 'offline_access', 'https://graph.microsoft.com/User.Read'],
        pkce: true,
      ),
    );
    return response?.accessToken;
  } catch (e) {
    // 自定义错误处理逻辑
    return null;
  }
}

拿到返回的accessToken后就可以用来请求Azure的各类接口了。

内容的提问来源于stack exchange，提问作者Roar Grønmo