使用NextAuth的NextJs应用Azure AD B2C认证报错：Client ID未注册租户

• 核对租户与客户端ID的匹配性

  • 直接从Azure门户应用注册的概述页面复制应用程序(客户端) ID和目录(租户) ID，粘贴到NextAuth的.env或配置文件里，避免手动输入出错。
  • 确认配置里的tenantId（或B2C租户域名，如xxx.onmicrosoft.com）和应用所属租户完全一致，别混用其他租户的客户端ID。

• 验证客户端密钥有效性

  • 检查新创建的Client Secret的过期时间，别刚创建就设置了过期。
  • 确认密钥的值完整复制，Azure里密钥只显示一次，漏字符会导致验证失败，有时会触发误导性的“客户端未注册”错误。

• 检查NextAuth配置细节

  • 确认authorization、token、userinfo端点里的用户流/自定义策略名称正确（比如B2C_1_signup_signin），和Azure里配置的一致。
  • 核对回调URL：Azure应用注册身份验证页面里的回调地址，必须和NextAuth的callbackUrl完全匹配，包括HTTP/HTTPS、域名、路径（例：http://localhost:3000/api/auth/callback/azure-ad-b2c）。

• 排查应用注册状态与权限

  • 在Azure企业应用里搜索你的应用，确认它处于启用状态，禁用会导致验证失败。
  • 检查应用注册的API权限，确保已添加openid、profile等必要权限，租户级应用需完成管理员同意。

• 清除缓存并测试

  • 重启NextJs应用，清除本地开发环境缓存，避免旧凭据残留。
  • 用无痕浏览器测试，排除浏览器旧会话的干扰。

内容的提问来源于stack exchange，提问作者Alan Shipley