新租户b2clogin URL返回“已移除或更改”错误求助

核心配置项检查 #

• 确认用户流存在：你访问的URL中b2c_1a_signin是用户流名称，老租户有这个配置，但新租户大概率未同步创建。登录Azure门户进入新租户，查看是否创建了同名登录用户流，或替换为新租户已存在的用户流名称重试。
• 核对租户域名拼写：确保新租户域名确实是mynewtenant.b2clogin.com，不要混淆租户ID（一串GUID）和租户域名，两者不能直接替换使用。
• 等待配置同步生效：新建B2C租户或用户流后，配置不会即时生效，通常需要5-15分钟完成同步，刚创建就访问容易出现资源不可用的问题。

URL验证实用方法 #

• 测试基础租户路径：先执行命令wget https://mynewtenant.b2clogin.com/v2.0/.well-known/openid-configuration，如果返回200，说明租户本身状态正常，问题出在用户流配置；若仍失败，则是租户状态或域名存在问题。
• 从Azure门户复制正确URL：进入新租户的目标用户流“概述”页面，直接复制页面内的「OpenID Connect 元数据文档」链接进行测试，完全避免手动拼接出错。
• 核对标准URL格式：B2C用户流元数据URL的标准格式为：https://{租户域名}.b2clogin.com/tfp/{租户域名}/{用户流名称}/v2.0/.well-known/openid-configuration，确保每个占位符都与新租户配置完全匹配（比如租户域名全小写、用户流名称与门户显示一致）。

其他排查方向 #

• 清理DNS缓存或更换网络：本地DNS缓存可能未更新新租户记录，或网络防火墙拦截了b2clogin.com的请求，可尝试清理本地DNS缓存或更换网络环境重试。
• 检查租户状态：在Azure门户的新租户“概述”页面，确认租户状态为正常启用，无暂停或未完成初始化的情况。

内容的提问来源于stack exchange，提问作者Joe Derham