Azure APIM开发者门户集成Azure AD B2C登录注册报错求助

我需要为APIM开发者门户添加支持任意微软账户类型（个人/企业/工作账户）的登录/注册功能。已上传入门包中的SocialAndLocalAccounts自定义策略（移除Facebook提供者，添加AADCommon-OpenIdConnect），但注册登录时遇到两类错误：

• 微软多租户账户：点击“Multi-Tenant ADD”按钮，填写邮箱密码后重定向至指定页面，但会话丢失，点击“注册”按钮触发异常；
• 本地账户：填写邮箱密码并确认后出现错误，/identity端点返回401，/users端点返回403，再次点击微软账户会被重定向至异常页面。

当前配置信息：

• Azure AD B2C租户：包含apimb2cdemo应用注册、SocialAndLocalAccounts自定义策略；
• APIM开发者门户：已创建Azure AD B2C身份提供者，关联apimb2cdemo应用，使用MSAL客户端库。

已参考微软官方教程但未解决问题，附上[自定义策略文件]，请求协助排查。

1. 自定义策略配置检查 #

• 确认AADCommon-OpenIdConnect技术配置中的MetadataAddress是否正确，需指向https://login.microsoftonline.com/common/v2.0/.well-known/openid-configuration，确保支持多租户微软账户。
• 检查策略内UserJourney是否正确关联本地账户与微软账户的注册/登录流程，重点核查会话管理（SessionManagement元素）的超时设置与令牌刷新逻辑，避免会话丢失。
• 验证ClaimsProvider中微软账户的ClientId是否与apimb2cdemo应用的客户端ID一致，同时确认应用注册内已添加B2C租户的重定向URL。

2. APIM开发者门户身份提供者配置 #

• 确认APIM中配置的B2C身份提供者使用的是自定义策略的用户流端点（而非内置用户流），注册登录策略的端点格式应为：https://<your-b2c-tenant>.b2clogin.com/<your-b2c-tenant>.onmicrosoft.com/<your-custom-policy>/oauth2/v2.0/authorize。
• 检查MSAL客户端配置，确保authority指向正确的自定义策略端点，且redirectUri与B2C应用注册中的重定向URL完全匹配（包括HTTP/HTTPS协议与路径）。

3. 应用注册权限与授权检查 #

• 确认apimb2cdemo应用注册已添加APIM开发者门户所需权限（如User.Read等Microsoft Graph权限），且完成管理员同意操作。
• 核查应用注册的“身份验证”设置，确认已启用“ID令牌”和“访问令牌”，并正确配置重定向URL（包含APIM开发者门户的回调URL）。

4. 端点错误与日志排查 #

• 针对/identity 401和/users 403错误，检查APIM开发者门户的用户角色配置，确认B2C用户登录后被赋予了正确角色（如开发者角色），避免权限不足。
• 查看B2C租户的Azure Monitor日志，获取异常的详细错误代码与描述，排查是否存在令牌签名无效、声明缺失等问题。

内容的提问来源于stack exchange，提问作者dev