关于ADAL.js适配React/Angular新版本及微软官方支持的技术问询

首先得明确一个关键背景：ADAL.js（Azure Active Directory Authentication Library for JavaScript）已经进入维护模式，微软不会再为其添加新功能或适配更新的前端框架版本（比如React 18、Angular 15+这类较新的版本）。基于这个前提，我来逐一解答你的问题：

1. 微软是否提供跨各类框架或同一框架不同版本的抽象实现指引及路线图？ #

• 针对ADAL.js本身：没有新的框架适配路线图或抽象指引了，因为官方已经停止了ADAL的主动开发，仅会进行必要的安全补丁维护（直到官方宣布的生命周期结束）。
• 替代方案：微软的官方推荐是迁移到MSAL.js v2（Microsoft Authentication Library for JavaScript）。MSAL.js从设计之初就是框架无关的，同时官方提供了专门针对React和Angular的封装库：
  • @azure/msal-react：专门适配React生态，支持React Hooks、最新版本的React（目前已支持React 18），并且会持续跟进React的版本更新。
  • @azure/msal-angular：适配Angular框架，目前支持Angular 12及以上版本，后续也会同步跟进Angular的新版本迭代。
• 官方资源：微软针对MSAL的框架适配提供了详细的迁移指南、最佳实践文档，以及公开的路线图（在MSAL的官方代码仓库中），明确了未来对不同框架版本的支持计划。

2. 各组织应继续自行定制适配版本吗？ #

• 不建议继续定制ADAL.js：原因有几点：
  1. 安全风险：ADAL不再接收新功能更新，后续框架版本的安全兼容性问题可能无法得到官方修复，自行定制也很难覆盖所有潜在风险。
  2. 维护成本：不同团队各自定制ADAL会导致代码碎片化，统一维护和升级的成本极高，容易出现版本不一致、bug难以排查的问题。
  3. 技术债务：继续基于ADAL开发会积累技术债务，未来迁移到MSAL的成本会越来越高。
• 推荐做法：
  1. 制定迁移计划，逐步将现有ADAL-based应用迁移到MSAL.js及其官方框架封装，这些封装已经内置了对不同框架版本的适配逻辑，无需自行定制。
  2. 如果暂时无法完成全量迁移，可以先在团队内统一ADAL的定制版本，减少碎片化，但这只能作为短期过渡方案，最终还是要转向MSAL。

内容的提问来源于stack exchange，提问作者Brian Pendergrass