Entra ID与AAD B2C集成后Blazor应用认证跳转失败求助

核心排查与修复步骤 #

1. 修正B2C应用重定向URI格式 #

你当前填写的B2C应用重定向URI为https://localhost:/signin-oidc，缺少端口号是关键问题。Blazor Server默认调试端口为5001或7001，正确格式应为https://localhost:5001/signin-oidc或https://localhost:7001/signin-oidc，必须和Program.cs中配置的回调地址完全一致。

2. 验证Entra ID应用配置细节 #

• 确认重定向URI类型：将Entra ID应用中配置的B2C回调URI设置为Web类型，不要选SPA类型，否则会导致令牌交换失败。
• 核对客户端密钥：确保B2C身份提供商配置里的ClientSecret和Entra ID应用生成的密钥完全匹配，密钥仅生成时显示，丢失需重新生成。
• 配置API权限：给Entra ID应用添加openid、profile、email委托权限，并完成管理员同意（多租户应用需全局管理员操作）。

3. 检查Blazor Server的OpenIdConnect配置 #

• 保持默认CallbackPath：不要手动修改/signin-oidc路径，确保和B2C应用重定向URI一致。
• 简化事件逻辑：暂时注释OnTokenValidated等自定义事件处理代码，排查是否是自定义逻辑导致令牌验证或重定向异常。
• 确认令牌存储：若启用SaveTokens，确保令牌存储逻辑无错误，避免篡改有效令牌。

4. 排查B2C用户流配置 #

• 启用Entra ID身份提供商：在B2C用户流的身份提供商列表中，确认Entra ID状态为启用，且租户ID、客户端ID、密钥配置正确。
• 直接测试用户流：在B2C门户点击用户流的「运行用户流」按钮，选择对应应用测试，若此处也失败，说明问题出在B2C或Entra ID配置，而非Blazor应用。

5. 清除缓存与网络检查 #

• 清除浏览器中B2C、Entra ID相关的Cookie和缓存，避免旧令牌干扰。
• 确认本地环境可正常访问b2clogin.com端点，无代理或防火墙拦截。

额外验证尝试 #

• 重新生成B2C应用的客户端密钥，替换到Program.cs和B2C配置中。
• 临时将Entra ID应用的账户类型改为「仅此组织目录中的账户」，测试单租户模式是否正常，排除多租户配置问题。

内容的提问来源于stack exchange，提问作者sisyphus p