Blazor Server集成Microsoft Identity平台提示无效客户端密钥

针对你遇到的AADSTS7000215: Invalid client secret provided错误，除了你已排查的点，还可以检查以下遗漏项：

1. 配置键名大小写一致性问题 #

你的secrets.json中使用的键是AzureAD:ClientSecret，但appsettings.json中的配置节是AzureAd（小写d）。虽然.NET配置系统理论上大小写不敏感，但分层配置的键名匹配偶尔会出现加载异常。建议将secrets.json中的键改为AzureAd:ClientSecret，保持和配置节名称完全一致：

{
  "AzureAd:ClientSecret": "xxxxxxxxxxxxxxxxxxxxxx"
}

2. 环境变量或其他配置源覆盖密钥 #

.NET配置加载优先级中，环境变量的优先级高于用户机密（secrets.json）。检查系统或项目的环境变量中是否存在AzureAd__ClientSecret（双下划线对应配置分层）的变量，若该变量值为空或错误，会覆盖secrets.json中的密钥。

可以在Program.cs中添加调试代码验证加载的密钥值：

var builder = WebApplication.CreateBuilder(args);
// 添加调试输出
Console.WriteLine("Loaded ClientSecret: " + builder.Configuration["AzureAd:ClientSecret"]);

运行应用后查看控制台输出，确认是否正确加载了secrets.json中的密钥。

3. 客户端密钥包含隐藏字符 #

从Azure门户复制客户端密钥时，可能意外带入前后空格、换行符或其他隐藏字符。建议重新生成客户端密钥，复制时确保只选中密钥的纯文本内容，直接粘贴到secrets.json中，避免手动编辑。

4. 应用注册的客户端类型配置错误 #

确认Azure AD应用注册的身份验证设置中，是否勾选了"允许公共客户端流"。Blazor Server属于机密客户端，若启用公共客户端流，会导致客户端密钥失效。需要取消该选项，确保应用以机密客户端模式运行。

5. 配置源加载异常 #

默认情况下WebApplication.CreateBuilder会自动加载用户机密，但如果手动修改了配置源顺序，可能导致secrets.json未被加载。可以在Program.cs中验证配置源：

foreach (var source in builder.Configuration.Sources)
{
    Console.WriteLine("Config Source: " + source.GetType().Name);
}

确认输出中包含UserSecretsConfigurationSource。

如果以上检查后问题仍存在，可查看Azure AD门户的审核日志，日志会记录更详细的验证失败原因，帮助定位问题。

内容的提问来源于stack exchange，提问作者bbWebDev