使用 AcquireTokenInteractive 时出现 MsalServiceException。 AADSTS80014：验证请求在超过最大运行时间后响应

Question

我有一个使用 MSAL (Microsoft.Identity.Client) 获取访问令牌的 Xamarin Forms iOS 应用程序。

var app = PublicClientApplicationBuilder.Create(AppSettings.ClientId)
          .WithTenantId(AppSettings.TenantId)
          .WithIosKeychainSecurityGroup("com.microsoft.adalcache")
          .WithRedirectUri($"msal{AppSettings.ClientId}://auth")
          .Build();

var authResult = await this.app.AcquireTokenInteractive(scopes)
                  .WithParentActivityOrWindow(App.CurrentActivityOrWindow)
                  .ExecuteAsync();

此代码在 Android 上运行良好，但在 iOS 上，在我输入用户名和密码后，抛出 MsalUiRequiredException。我在我的 Microsoft Work 或 School 帐户上启用了双因素，并且似乎在登录的第二部分之前抛出了异常。

AADSTS80014: Validation request responded after maximum elapsed time exceeded.

异常详细信息似乎表明发生了超时，因此我尝试使用自定义 HttpClientFactory 增加超时，但异常仍然在同一位置抛出。

我的 AppDelegate 中的 OpenUrl 覆盖没有被调用。

public override bool OpenUrl(UIApplication app, NSUrl url, NSDictionary options)
{
    // Never get here
    AuthenticationContinuationHelper.SetAuthenticationContinuationEventArgs(url);
    return base.OpenUrl(app, url, options);
}

我已经在 Info.plist

中配置了回调方案

<key>CFBundleURLTypes</key>
<array>
    <dict>
        <key>CFBundleURLName</key>
        <string>{bundle Id}</string>
        <key>CFBundleURLSchemes</key>
        <array>
            <string>msal{clientId}</string>
        </array>
        <key>CFBundleTypeRole</key>
        <string>Editor</string>
    </dict>
</array>

并在 Entitlements.plist

中启用了钥匙串访问

<dict>
    <key>keychain-access-groups</key>
    <array>
        <string>$(AppIdentifierPrefix)com.microsoft.adalcache</string>
    </array>
 </dict>

我很确定 Azure 方面的配置正确，因为它正在 Android 上工作。在 iOS 上还有什么我需要做的吗？

Answer 1

这个答案不太可能适用于其他任何人，但问题是由我们的 AD 同步服务器离线引起的。

现有的访问令牌可以使用，但我无法获得任何新的。

使用 AcquireTokenInteractive 时出现 MsalServiceException。 AADSTS80014：验证请求在超过最大运行时间后响应

MsalServiceException when using AcquireTokenInteractive. AADSTS80014: Validation request responded after maximum elapsed time exceeded

xamarin.ios

xamarin

xamarin.forms

msal

azure-authentication