AcquireTokenAsync未返回新令牌 如何获取并保存最新身份验证令牌

你遇到的重复返回相同令牌的问题是因为ADAL库（Azure Active Directory Authentication Library）的默认令牌缓存机制导致的：AuthenticationContext默认使用全局共享的静态令牌缓存，调用AcquireTokenAsync时会优先返回缓存中未过期的匹配令牌，不会主动向身份验证服务发起新请求，因此你多次调用拿到的都是同一个令牌，到期时间自然完全一致。

1. 优先使用缓存逻辑，仅在即将过期时刷新 #

不要每次都主动调用接口拿新令牌，仅在令牌即将过期前（提前5~10分钟预留刷新时间）再触发刷新操作，判断逻辑如下：

// 提前5分钟判定令牌需要刷新
private bool IsTokenExpiring()
{
    return AuthenticationResult == null 
           || AuthenticationResult.ExpiresOn.AddMinutes(-5) < DateTimeOffset.UtcNow;
}

2. 强制刷新获取新令牌 #

如果确实需要跳过缓存获取新令牌，有两种实现方式：

方式一：清空对应缓存条目后再获取 #

仅删除当前客户端、当前资源对应的缓存条目，不影响其他缓存：

private async Task GetAPIToken()
{
    AuthenticationContext authContext = new AuthenticationContext(Authority);
    var clientCredential = new ClientCredential(clientId, clientSecret);
    
    // 清除当前匹配的缓存条目
    var existingTokens = authContext.TokenCache.ReadItems()
        .Where(t => t.ClientId == clientId && t.Resource == resourceId)
        .ToList();
    foreach (var token in existingTokens)
    {
        authContext.TokenCache.DeleteItem(token);
    }

    AuthenticationResult = await authContext.AcquireTokenAsync(resourceId, clientCredential).ConfigureAwait(false);
}

方式二：使用独立缓存实例 #

创建AuthenticationContext时传入新的空缓存实例，完全跳过全局共享缓存：

// 传入新的TokenCache实例，不使用全局缓存
AuthenticationContext authContext = new AuthenticationContext(Authority, new TokenCache());

3. 令牌保存复用方案 #

• 内存存储：使用静态变量或者IMemoryCache存储AuthenticationResult，给缓存条目设置的过期时间比令牌实际过期时间早5分钟，到期自动触发重新获取。
• 并发控制：增加并发锁（比如SemaphoreSlim）避免多线程同时触发令牌刷新请求，防止不必要的重复调用。

ADAL库已经于2022年停止官方支持，如果条件允许建议迁移到MSAL（Microsoft Authentication Library），MSAL的令牌管理逻辑更完善，原生支持强制刷新、自动重试等能力。

内容的提问来源于stack exchange，提问作者TomSelleck