Azure Static Web App PR生成staging地址Azure AD认证失败如何解决？

通配符重定向URL并非该场景下的唯一解决方案，你可根据实际业务需求选择以下更安全的实现方式：

• 优先使用Azure Static Web Apps内置的Azure AD身份认证能力
  无需自行创建维护独立的应用注册，平台会自动为所有正式环境、PR生成的临时staging环境同步配置对应的重定向URL，无需手动修改应用注册配置即可完成所有环境的认证适配，是该场景的最优选择。
• 自定义应用注册场景下通过CI/CD动态管理重定向URL
  如果你必须使用自行创建的应用注册完成身份认证，可以在部署流水线中新增自动化逻辑：
  1. PR触发staging环境部署完成后，调用Microsoft Graph API将新生成的staging域名添加到应用注册的重定向URL列表
  2. PR合并或关闭后，调用Graph API同步删除对应的临时staging域名
     该方案完全符合Azure AD安全规范，不存在通配符配置带来的安全风险。
• 通配符配置（不推荐）
  仅当上述两种方案都无法落地时可临时使用该方案，目前单租户应用注册还支持在清单中配置通配符重定向URL，但该配置存在被恶意利用的安全风险，且微软已经明确会逐步收紧该能力的使用限制，不建议作为长期方案依赖。

内容的提问来源于stack exchange，提问作者Michael Harper