一、核心功能

AuthenticationContext 是主要入口，围绕 authority、租户、客户端标识与重定向 URI 组织认证请求；支持授权码、客户端凭据、用户名密码、设备代码等流程。

• 获取访问令牌、ID 令牌与刷新令牌，供受保护资源调用。
• 管理 TokenCache，实现静默复用、过期刷新与多用户缓存隔离。
• 校验 authority 与租户信息，支持多租户应用配置。
• 提供 ClientCredential、UserPasswordCredential、ClientAssertion 等凭据模型。
• 处理 OAuth 2.0/OpenID Connect 错误、claims 与认证上下文。

二、关键对象与调用链

三、缺少 DLL 的可能影响

• 应用启动或进入认证模块时抛出 FileNotFoundException、Could not load file or assembly，导致登录入口不可用。
• 依赖该程序集的 Microsoft.IdentityModel.Clients.ActiveDirectory 命名空间无法解析，编译期引用正常但运行期加载失败。
• 令牌获取、刷新与缓存链路中断，调用 Microsoft Graph、Exchange、SharePoint、Azure 资源或其他受保护 API 时返回 401/403。
• 后台服务、计划任务与桌面客户端的静默认证、单点登录或设备代码流程失效。
• 与 Newtonsoft.Json、System.IdentityModel.Tokens.Jwt 等依赖版本不匹配时，可能触发绑定重定向、MissingMethodException 或类型加载异常。
• 部署包缺少 DLL、输出目录未复制依赖或 GAC/私有探测路径配置不当，会造成开发环境正常而生产环境失败。

四、部署与排障要点

确认目标框架与 ADAL 版本匹配，检查 bin 目录、发布产物、NuGet 依赖树、app.config/web.config 的 bindingRedirect，以及应用程序池位数与加载上下文。对服务端应用，还应核对客户端凭据、证书、租户与资源范围配置；对桌面应用，需检查重定向 URI 与交互式认证回调。