MSAL，Azure MobileService和Auto REST调用获得401 Unauthorized

我有一个应用程序（目前在UWP中），它将MobileServiceClient和AutoRest用于Azure App Service API应用程序 . 我成功使用了winfbsdk并可以通过它进行身份验证，然后使用FB访问令牌作为JObject登录到MobileService.LoginAsync . 当我在应用程序中通过AutoRest调用API应用程序时，我也会使用该JObject并将其发送到x-zumo-auth标头中 . 我想要做的是能够使用MicrosoftAccount进行身份验证 . 如果我使用MobileService.LoginAsync，我无法获得正确的令牌并将其传递给AutoRest - 它总是以401 Unauthorized的形式返回 . 我试图使用MSAL，但它返回一个Bearer令牌，并且传递它也会返回401 Unauthorized . 有什么好办法吗？我从MSAL的路线开始，因为这将支持Windows桌面，UWP和Xamarin Forms，这将是理想的 . 我只需要有关如何从中获取正确令牌的信息传递给返回Azure App Service API应用程序的AutoRest HttpClient .

更新：如果我使用以下流程，它适用于Facebook，但 not with MicrosoftAccount.

-Azure AppService with WebAPI（并通过浏览器进行测试）

• 通过服务上的Azure仪表板进行安全设置，并配置为允许Facebook或MicrosoftAccount

1.在我的UWP应用程序上，使用winfbsdk，我使用Facebook登录，然后获取FBSession.AccessTokenData.AccessToken并将其插入到JObject中：

JObject token = JObject.FromObject
  (new{access_token = fbSession.AccessTokenData.AccessToken});

2.登录MobileServiceClient

user = await App.MobileService.LoginAsync
  (MobileServiceAuthenticationProvider.Facebook, token);

• 使用HttpClient登录API App并检索要在X-ZUMO-AUTH中使用的令牌

using (var client = new HttpClient())
{
    client.BaseAddress = App.MobileService.MobileAppUri; 
        var jsonToPost = token;

        var contentToPost = new StringContent(
         JsonConvert.SerializeObject(jsonToPost),
         Encoding.UTF8, "application/json");
        var asyncResult = await client.PostAsync(
        "/.auth/login/" + provider.ToString(),
        contentToPost);

        if (asyncResult.Content == null)
        {
            throw new InvalidOperationException("Result from call was null.");
            return false;
        }
        else
        {
            if (asyncResult.StatusCode == System.Net.HttpStatusCode.OK)
            {
                var resultContentAsString = asyncResult.Content.AsString();

                var converter = new ExpandoObjectConverter();
                dynamic responseContentAsObject = JsonConvert.DeserializeObject<ExpandoObject>(
                resultContentAsString, converter);

                var applicationToken = responseContentAsObject.authenticationToken;

                ApiAppClient.UpdateXZUMOAUTHToken(applicationToken);
            }
        }
    }

• ApiAppClient.UpdateXZUMOAUTH调用只执行以下操作：

if (this.HttpClient.DefaultRequestHeaders.Contains("x-zumo-auth") == true)
    {
        this.HttpClient.DefaultRequestHeaders.Remove("x-zumo-auth");
    }

    this.HttpClient.DefaultRequestHeaders.Add("x-zumo-auth", applicationToken);

• 使用ApiAppClient（使用来自我的Azure AppService WebAPI的swagger json的AutoRest创建）的任何后续调用都包含x-zumo-auth标头并且经过适当的身份验证 .

The problem occurs when trying to use MicrosoftAccount. 我似乎无法从MSAL或LoginWithMicrosoftAsync获取在x-zumo-auth中使用的正确令牌 .

对于上面的＃1，在尝试使用MicrosoftAccount时，我使用了MSAL，如下所示：

AuthenticationResult result = await MSAuthentication_AcquireToken();  
JObject token = JObject.FromObject(new{access_token = result.Token});

MSAuthentication_AcquireToken定义如下，使用Azure示例中建议的接口和类：https://github.com/Azure-Samples/active-directory-xamarin-native-v2

private async Task<AuthenticationResult> MSAuthentication_AcquireToken()
       {
       IMSAcquireToken at = new MSAcquireToken();
        try
        {
            AuthenticationResult res;
            res = await at.AcquireTokenAsync(App.MsalPublicClient, App.Scopes);

            return res;
        }
      }

Update - ok with MobileServiceClient, but still not working with MSAL
我使用MobileServiceClient，如下所示：
1.使用MobileService.LoginAsync
2.获取返回的User.MobileServiceAuthenticationToken
3.将X-ZUMO-AUTH标头设置为包含User.MobileServiceAuthenticationToken

user = await App.MobileService.LoginAsync(MobileServiceAuthenticationProvider.MicrosoftAccount);  
applicationToken = user.MobileServiceAuthenticationToken;  
ApiAppClient.UpdateAppAuthenticationToken(applicationToken);

MSAL still not working!
所以最初的问题仍然存在，我们需要将从MSAL返回的令牌的哪一部分传递给X-ZUMO-AUTH或其他一些标头，以便对Azure AppService WebAPI应用程序的调用进行身份验证？