.NET MAUI浏览器委托认证redirect_uri无效及用户流测试问题

一、redirect_uri无效错误处理 #

• 核对应用注册平台配置：MAUI应用需在应用注册的「平台配置」里添加移动/桌面平台，而非Web平台。MAUI的redirect_uri格式一般是msal{ClientId}://auth，要保证ClientId和代码里的完全一致。
• 检查大小写匹配：Azure对redirect_uri的匹配区分大小写，确保代码与应用注册中的地址从字符到大小写完全一致。
• 确认权限配置：应用注册里要添加openid、profile这类必要的API权限，并且已完成管理员同意（针对租户内用户场景）。
• 清除系统浏览器缓存：MAUI依赖系统浏览器做认证，旧缓存可能导致错误，清空浏览器缓存后重新测试。

二、用户流「运行用户流」选项缺失排查 #

• 确认用户流类型：只有面向外部客户的用户流（比如注册登录、密码重置）才会显示「运行用户流」，内部用户流无此功能，检查你创建的是否是客户类型用户流。
• 验证应用关联：确保用户流已正确关联到你的MAUI应用，在用户流的「应用注册」标签页确认应用已被选中。
• 关联租户类型：如果租户不是外部客户租户，该选项会隐藏，可先按下方步骤验证租户类型。

三、验证租户是否为外部客户租户 #

• 登录Azure门户，进入Microsoft Entra ID。
• 查看左侧导航栏：如果有「外部标识」>「客户」选项，说明是外部客户租户；若只有「外部标识」>「合作伙伴」，则是B2B租户，不属于面向客户的CIAM租户。
• 查看租户属性：在Microsoft Entra ID的「概述」页面，查看「租户类型」，显示为「客户」即为外部客户租户；若为「标准」或「企业」则不是。
• 检查租户转换状态：如果是普通Entra ID租户，可通过「外部标识」>「客户」>「租户设置」路径转换为客户租户。

内容的提问来源于stack exchange，提问作者Ryan Langton