使用Graph API ConfidentialClient认证报错：非移动平台却提示不支持

核心原因分析 #

你遇到的错误并非因为实际运行平台是移动/Mac，而是MSAL库对WinForms/Windows服务的运行上下文识别有误，或者NuGet包选型、Azure应用注册配置不符合机密客户端流的要求。单元测试能正常运行是因为测试上下文通常是纯控制台环境，MSAL能正确识别为非移动平台。

解决方案步骤 #

1. 确认MSAL NuGet包的正确性 #

• 卸载所有与MSAL相关的错误包（如Microsoft.Identity.Client.Desktop等移动端专用包），只保留**Microsoft.Identity.Client**（针对.NET Framework的标准包）。
• 选择与.NET Framework 4.7.2兼容的稳定版本（推荐4.x系列，避免使用5.x及以上版本，这类版本主要适配.NET Core/.NET 5+）。

2. 显式指定平台配置，修正上下文识别问题 #

在构建ConfidentialClientApplication时，添加桌面平台的显式配置，避免MSAL误判平台类型：

Private Async Function GetAppAuthentication() As Task(Of AuthenticationResult)
    Dim folderAccess = BLL.L2S.SystemApplicationGateway.GetFolderAccess(mBLL_SY.ReadonlyDbContext)
    If folderAccess Is Nothing Then
        Return Nothing
    End If

    Dim app = ConfidentialClientApplicationBuilder.Create(folderAccess.Client) _
        .WithClientSecret(folderAccess.Secret) _
        .WithTenantId(folderAccess.Tenant) _
        .WithRedirectUri("http://localhost") ' 为桌面环境添加占位重定向URI，帮助MSAL识别平台
        .Build()

    Dim scopes As String() = {"https://outlook.office365.com/.default"}

    Dim result As AuthenticationResult = Await app.AcquireTokenForClient(scopes).ExecuteAsync()

    Return result
End Function

3. 验证Azure AD应用注册配置 #

• 确认应用注册类型为**“Web/API”或“守护应用”**（移动/桌面应用类型不支持机密客户端流）。
• 已在应用注册中配置客户端密钥，且密钥未过期。
• API权限已添加Mail.Send（应用权限，而非委托权限），并完成管理员同意（.default范围需要管理员预先授权）。

4. Windows服务的额外配置 #

• 确保Windows服务运行的账户具有足够权限，且会话0的限制不影响MSAL的后台认证流程（客户端凭据流无UI交互，不会受会话0限制）。
• 避免在服务中启用任何依赖UI的MSAL配置（如嵌入式WebView）。

内容的提问来源于stack exchange，提问作者Luke T O'Brien