MSAL4J令牌获取异常：移动网络正常，Wi-Fi环境下超时失败

核心排查方向 #

1. 家庭Wi-Fi DNS解析差异 #

浏览器和Java应用的DNS解析逻辑不同：浏览器依赖系统DNS缓存或系统配置的DNS服务器，而Java可能使用独立的DNS解析机制或缓存。即使浏览器能正常解析Azure AD域名（如login.microsoftonline.com），Java应用可能解析到错误IP或超时。

2. 家庭路由/防火墙的网络过滤 #

部分家庭路由器的安全规则会拦截Java应用发起的HTTPS请求，或限制特定云服务域名的访问。移动网络无此类限制，因此能正常获取令牌。

3. Java应用的网络配置问题 #

Java默认的HTTP超时时间较短，或误配置了代理，导致Wi-Fi环境下（可能延迟更高）请求超时。

具体解决步骤 #

• 验证DNS解析一致性
  在命令行执行nslookup login.microsoftonline.com获取解析IP，再在Java代码中打印解析结果：

  import java.net.InetAddress;
  public class DnsTest {
      public static void main(String[] args) throws Exception {
          InetAddress addr = InetAddress.getByName("login.microsoftonline.com");
          System.out.println(addr.getHostAddress());
      }
  }
  

  若两者IP不一致，说明Java使用的DNS服务器异常，可通过JVM参数强制指定公共DNS：

  -Ddns.server=8.8.8.8
  

• 排查路由防火墙限制
  临时关闭家庭路由器的防火墙、入侵检测等安全功能，测试是否能正常获取令牌。若恢复正常，需在路由规则中添加允许访问以下Azure AD相关域名的规则：

  • login.microsoftonline.com
  • graph.microsoft.com
  • login.windows.net

• 调整MSAL4J的HTTP超时配置
  默认超时时间可能无法适配Wi-Fi的延迟，手动配置HttpClient超时：

  import com.microsoft.aad.msal4j.ConfidentialClientApplication;
  import com.microsoft.aad.msal4j.ClientCredentialFactory;
  import org.apache.http.client.config.RequestConfig;
  import org.apache.http.impl.client.CloseableHttpClient;
  import org.apache.http.impl.client.HttpClients;
  
  // 配置超时参数（连接超时10s，读取超时20s）
  RequestConfig requestConfig = RequestConfig.custom()
          .setConnectTimeout(10000)
          .setSocketTimeout(20000)
          .build();
  CloseableHttpClient httpClient = HttpClients.custom()
          .setDefaultRequestConfig(requestConfig)
          .build();
  
  // 初始化ConfidentialClientApplication时传入自定义HttpClient
  ConfidentialClientApplication app = ConfidentialClientApplication.builder(CLIENT_ID, ClientCredentialFactory.createFromCertificate(certificate))
          .authority(AUTHORITY)
          .httpClient(httpClient)
          .build();
  

• 检查代理配置
  确认Java应用未误配置代理，可通过JVM参数清空代理设置测试：

  -Dhttp.proxyHost= -Dhttp.proxyPort= -Dhttps.proxyHost= -Dhttps.proxyPort=
  

内容的提问来源于stack exchange，提问作者shoonlae may