复制B2CGraphClient到Web应用后AcquireTokenAsync代码无限挂起求助

看起来你的问题核心在于Web应用的用户认证上下文和B2CGraphClient的客户端凭证流冲突，加上可能的异步调用死锁，导致AcquireTokenAsync无限挂起。下面分原因和解决步骤详细说明：

核心原因拆解 #

1. 同步上下文死锁（最常见） #

示例项目大概率是在异步方法中正确使用await调用AcquireTokenAsync，但你的Web应用可能在**同步方法里用了.Result或.Wait()**来阻塞等待异步结果。在ASP.NET环境中，这种写法会触发线程死锁：异步操作需要回到原同步上下文继续执行，但该上下文已经被同步调用阻塞，最终陷入无限等待状态。

2. 令牌缓存冲突 #

你的Web应用已经配置了用户登录的B2C策略（B2C_1_SiUpIn），当前HttpContext里存储了用户的认证令牌缓存。而ADAL默认会尝试从这个缓存中获取令牌，但B2CGraphClient需要的是服务对服务的客户端凭证流令牌，和用户的令牌完全不兼容，这会导致ADAL错误地触发用户重定向逻辑，在后端异步调用中就表现为挂起。

分步解决方法 #

方法一：修复异步调用死锁 #

确保你的整个调用链都是异步的，避免在同步方法中阻塞等待异步结果：

• 如果是在MVC Controller中，把方法改成异步签名：

public async Task<ActionResult> ManageUsers()
{
    var graphClient = new B2CGraphClient(yourClientId, yourClientSecret, yourTenant);
    var users = await graphClient.GetUsersAsync(); // 内部用await调用AcquireTokenAsync
    return View(users);
}

• 如果必须在同步代码中调用（不推荐），在await后添加.ConfigureAwait(false)来脱离当前同步上下文：

// 在B2CGraphClient的认证代码中修改
AuthenticationResult result = await authContext.AcquireTokenAsync(aadGraphResourceId, credential)
    .ConfigureAwait(false);

方法二：为B2CGraphClient使用独立令牌缓存 #

修改B2CGraphClient的构造函数，创建一个独立的TokenCache，完全脱离用户的认证上下文：

public B2CGraphClient(string clientId, string clientSecret, string tenant)
{
    this.clientId = clientId;
    this.clientSecret = clientSecret;
    this.tenant = tenant;

    // 创建独立的TokenCache，不和用户会话共享
    var independentCache = new TokenCache();
    this.authContext = new AuthenticationContext($"https://login.microsoftonline.com/{tenant}", independentCache);
    this.credential = new ClientCredential(clientId, clientSecret);
}

这样ADAL会专门为客户端凭证流维护自己的令牌缓存，不会去读取用户的登录令牌，也就不会触发不必要的B2C策略跳转。

额外检查点 #

• 确认你的应用注册已经添加了Application类型的Graph API权限（比如Directory.ReadWrite.All），并且已经获得管理员同意（客户端凭证流必须依赖这类权限，和用户登录用的Delegated权限完全不同）。
• 确保B2CGraphClient的clientId、clientSecret、tenant配置完全独立于用户登录的配置（即使是同一个应用，也要确保权限配置正确）。

内容的提问来源于stack exchange，提问作者aBlaze