错误＆quort'aadsts50194：应用程序＆＃xxxxxxxxx＆＃x27;不配置为多租户应用程序。使用＆＃x27; azure/msal-browser＆＃x27; ReactJS软件包

Question

我有一个用于使用“ Azure/MSAL-BROWSER” ReactJS软件包登录到Azure AD的水疗应用程序。

该应用程序设置为在Azure应用程序注册处使用单个租户身份验证。 authconfig.js 文件也设置为使用单个租户身份验证，但是我一直遇到错误：

AADSTS50194: Application 'xxxxxxxx' is not configured as a multi-tenant application

我找到了类似的帖子，但是所有这些都指向设置权威参数，我已经完成了。

我试图实现的情况是带有页面重定向的无声登录。这是官方示例我正在基于实现。

在这里，重新创建的步骤：

1. 安装msal-browser

2. 根据您的应用程序注册配置Authconfig.js文件：

     const msalconfig = {
     auth：{
        客户端：“应用程序（客户端）ID”，
        权威：“ https：//login.microsoftonline.com/<； directory（tenant）id＆gt;/”，
        redirecturi：“＆lt; app url（必须是SPA应用程序类型的允许的URL重定向）＆gt;''
   }，，
   ...
   导出const loginrequest = {
       范围：[“ openID”，“ user.read”]
   };
    

3. 和以获取令牌的代码：

    来自“@azure/msal-browser”的导入{ublitClientApplication};
    从“ ../../../authconfig”导入{loginRequest};
   
    //这是我的简化版本的样本中存在的方法`getTokenRedirect`。
   
    导出const carceireDtoken = async（msalinstanceparam）=＆gt; {
   
        const msalinstance = new ubliClientApplication（loginRequest）;
        const activeAccount = msalinstance.getActiveAccount（）; 
        const Account = msalinstance.getAllAccounts（）;
   
        const request = {
            范围：[“ user.read”]，
            帐户：activeAccount ||帐户[0]
        };
   
        const authresult =等待msalinstance.acquiretokensilent（请求）; //抛出http code 400带有消息“ AADSTS50194 ...”的错误
        返回authresult.idtoken
    };
    

有趣的是，我能够成功登录，重定向到Spa应用程序，获取令牌，从令牌中检索用户名，但是由于某种原因，应用程序调用我在控制台中遇到了这个错误。

有线索吗？

浏览器日志（更新）：

[HMR] Waiting for update signal from WDS...
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : @azure/[email protected] : Info - useAccount - Updating account
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : @azure/[email protected] : Info - Emitting event: msal:handleRedirectStart
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : @azure/[email protected] : Info - MsalProvider - msal:handleRedirectStart results in setting inProgress from startup to handleRedirect
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : [78728aa2-9ecd-4399-994a-4d8ab8801b13] : [email protected] : Info - handleRedirectPromise called but there is no interaction in progress, returning null.
RequestInterceptor.tsx:27 Wrapped Fetch started for resource planning
GetToken.js:22 acquire token ...
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : @azure/[email protected] : Info - useAccount - Updating account
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : @azure/[email protected] : Info - Emitting event: msal:handleRedirectEnd
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : @azure/[email protected] : Info - MsalProvider - msal:handleRedirectEnd results in setting inProgress from handleRedirect to none
RequestInterceptor.tsx:27 Wrapped Fetch started for resource https://login.microsoftonline.com/common/discovery/instance?api-version=1.1&authorization_endpoint=https://login.microsoftonline.com/common/oauth2/v2.0/authorize
authConfig.js:36 [Thu, 23 Jun 2022 17:09:59 GMT] : @azure/[email protected] : Info - useAccount - Updating account
RequestInterceptor.tsx:27 Wrapped Fetch started for resource https://login.microsoftonline.com/common/v2.0/.well-known/openid-configuration
RequestInterceptor.tsx:27 Wrapped Fetch started for resource https://login.microsoftonline.com/common/oauth2/v2.0/token
RequestInterceptor.tsx:33
RequestInterceptor.tsx:33          POST https://login.microsoftonline.com/common/oauth2/v2.0/token 400 (Bad Request)

显然，通过检查日志，端点发现提供了覆盖设置的权限URL：

https://login.microsoftonline.com/common/discovery/instance?api-version=1.1&authorization_endpoint=https://login.microsoftonline.com/common/oauth2/v2.0/authorize

Answer 1

首先，当局需要针对组织（对于工作或学生帐户）或 common （对于上述所有个人帐户）终点，而不是特定于租户的终点。例如

{
  authority: "https://login.microsoftonline.com/organizations/", 
  //  authority: "https://login.microsoftonline.com/common/", 
}

，您需要将应用程序注册配置为多租户。 更新其应用清单并确保 signinaUdience 设置为 azureadmultipleorgs 或 azureadandpersonalmicrosoftaccount 。后者需要 AccessTokenAcceptedversion 将其设置为 2 。