能否用ConfidentialClientApplicationBuilder获取Google等第三方OAuth访问令牌

是否可以使用Microsoft.Identity.Client对接Google OAuth2.0 #

不能。Microsoft.Identity.Client（简称MSAL）是微软专为Azure AD、Azure AD B2C等微软身份平台设计的身份验证SDK，内置了大量针对微软身份体系的规则校验，其中就包括ClientId必须为GUID格式的限制，而Google生成的ClientId为带域名的非GUID格式，无法通过MSAL的参数校验。同时MSAL的授权流程、端点处理逻辑也针对Azure生态做了定制，不兼容Google等第三方OAuth2.0服务商的返回规则。

可选对接方案 #

• 方案1：使用通用OAuth2.0客户端库IdentityModel #

IdentityModel是.NET生态下通用的标准OAuth2.0、OpenID Connect客户端库，无服务商特定校验，支持所有符合RFC标准的OAuth2.0流程，是对接第三方身份服务商的首选。
示例代码（客户端凭证流获取AccessToken）：

using IdentityModel.Client;

var client = new HttpClient();
var disco = await client.GetDiscoveryDocumentAsync("https://accounts.google.com");
if (disco.IsError) throw new Exception(disco.Error);

var tokenResponse = await client.RequestClientCredentialsTokenAsync(new ClientCredentialsTokenRequest
{
    Address = disco.TokenEndpoint,
    ClientId = "你的Google ClientId",
    ClientSecret = "你的Google ClientSecret",
    Scope = "你需要的权限范围"
});

if (tokenResponse.IsError) throw new Exception(tokenResponse.Error);
var accessToken = tokenResponse.AccessToken;

• 方案2：使用.NET平台自带的OAuth认证组件 #

如果是Web应用场景，可以直接使用ASP.NET Core内置的Authentication中间件的Google OAuth扩展，或者.NET Framework下的Microsoft.Owin.Security.Google库，官方已封装好授权码流的完整逻辑，只需要配置ClientId、ClientSecret即可直接使用。

• 方案3：直接调用Google OAuth标准接口 #

Google OAuth2.0完全符合RFC标准，轻量场景下可以直接用HttpClient调用令牌接口，无需引入额外第三方依赖。
示例代码：

using System.Text.Json;
using System.Text.Json.Serialization;

using var client = new HttpClient();
var param = new Dictionary<string, string>
{
    {"grant_type", "client_credentials"},
    {"client_id", "你的Google ClientId"},
    {"client_secret", "你的Google ClientSecret"},
    {"scope", "你需要的权限范围"}
};

var response = await client.PostAsync("https://oauth2.googleapis.com/token", new FormUrlEncodedContent(param));
response.EnsureSuccessStatusCode();
var tokenResult = await response.Content.ReadFromJsonAsync<GoogleTokenResult>();
var accessToken = tokenResult.AccessToken;

// 自定义返回实体
public class GoogleTokenResult
{
    [JsonPropertyName("access_token")]
    public string AccessToken { get; set; }
    [JsonPropertyName("expires_in")]
    public int ExpiresIn { get; set; }
    [JsonPropertyName("token_type")]
    public string TokenType { get; set; }
}

内容的提问来源于stack exchange，提问作者User