c# - AcquireTokenSilent 始终无法静默获取 token

Question

使用 ADAL，我有两个使用 SQL 中保存的 token 缓存的 AuthenticationContext。

使用AcquireTokenByAuthorizationCode它将 token 写入数据库，但是当使用AcquireTokenSilent时我总是得到

Failed to acquire token silently. Call method AcquireToken

以下是复制问题的详细信息:

我创建一个上下文

AuthenticationContext authContext = new AuthenticationContext(_authority, new AzureAdalCache(companyId, _entries, _unitOfWork));

然后我通过授权获取Token

authContext.AcquireTokenByAuthorizationCode(authorizationCode, new Uri(redirectUri), _clientCredential);

此时，它在数据库中保存了一个条目

然后，如果我调用它，我会得到一个异常。

authContext.AcquireTokenSilent(_authority, _clientCredential, new UserIdentifier(companyId.ToString(), UserIdentifierType.UniqueId)).AccessToken;

我也尝试过，结果相同:

authContext.AcquireTokenSilent(_authority, _clientId).AccessToken;
authContext.AcquireTokenSilent(_authority, _clientCredential, UserIdentifier.AnyUser).AccessToken;

我在 this Gist 中发布了我的 AzureAdalCache 实现.

缓存的每个条目是 like this .

我错过了什么？

更新

根据@vibronet评论的回答，我有这个

AuthenticationContext authContext = new AuthenticationContext(_authority, new AzureAdalCache(companyId, _entries, _unitOfWork));
authContext.AcquireTokenByAuthorizationCode(authorizationCode, new Uri(redirectUri), _clientCredential, _eWSResource);
string result = authContext.AcquireTokenSilent(_eWSResource, _clientId, UserIdentifier.AnyUser).AccessToken;

Answer 1

问题是我基本上使用的是 Common Authority https://login.windows.net/common/oauth2/authorize在我的应用程序中。它适用于 AcquireTokenByAuthorizationCode()，但不适用于 AcquireTokenSilent()。

所以我需要它在调用 AcquireTokenByAuthorizationCode() 时保存 TenantId 并且权限使用像 https://login.windows.net/<tenant ID>/oauth2/authorize 这样的权限当调用 AcquireTokenSilent() 时。这样上面的代码就可以工作了。