微软365全域开放嵌套认证 开发套件今起支持三端登录

土耳鸡烤鸡

打工人注意——今后所有微软办公软件的插件都要“变天”了！微软近日宣布嵌套式身份验证方案（NAA）结束公测，正式向Teams、Outlook、Office等全平台铺开。这套去年开始测试的认证体系最大特点是"一次登录走天下"，现在开发者不用再为不同终端写不同的登录代码了。

这套系统带来三重惊喜：首先是砍掉中间商，开发者用MSAL.js工具包就能直接从客户端拿令牌，省去搭建认证服务器的麻烦；其次支持动态权限申请，用户在使用过程中逐步授权功能权限，不用在安装时就签卖身契；最重要的是彻底摆脱第三方Cookies依赖，就算浏览器屏蔽跟踪也能正常登录。

具体操作五步到位：在微软Entra平台注册应用→更新回调地址→装最新版Teams SDK→准备备用认证方案→多终端测试。担心搞不定？微软官网技术文档和示例代码库已经同步更新，连Outlook插件开发指南都配套上线。

这项更新对跨平台开发者尤其友好。现在要给Teams的选项卡、Outlook的插件做认证，不用再区分手机、电脑、网页端，微软全家桶所有宿主程序共享同一套认证流程。据了解，已有企业用户用NAA把身份验证代码量缩减了70%，真正实现"写一次代码，跑遍全平台"。