如何将Thingsboard与Azure B2C集成？遇请求无效等问题求助

一、解决“invalid request”请求无效错误 #

你当前的Azure B2C授权端点格式存在缺失和格式错误，正确的Azure B2C授权端点格式应为：
https://{租户名称}.b2clogin.com/{租户域名}/{用户流/策略名称}/oauth2/v2.0/authorize

你的端点https://.b2clogin.com/.onmicrosoft.com//oauth2/v2.0/authorize有三个问题：

• 缺失租户名称（.b2clogin.com前的租户标识，比如租户名为contoso，则是contoso.b2clogin.com）
• 缺失用户流/策略名称（比如你创建的登录注册流B2C_1_signupsignin，需放在.onmicrosoft.com和/oauth2之间）
• 存在多余双斜杠//，需改为单斜杠

修复步骤：

1. 登录Azure门户进入你的B2C租户，找到已创建的用户流（如登录注册流）
2. 复制用户流“用户流端点”里的授权地址，确保包含租户名称、租户域名、用户流名称三个核心部分
3. 在Thingsboard的OAuth2配置页面，替换“授权端点”为正确地址，同时检查“令牌端点”格式（令牌端点格式为https://{租户名称}.b2clogin.com/{租户域名}/{用户流/策略名称}/oauth2/v2.0/token）
4. 确认Thingsboard里填写的“租户ID”是Azure B2C租户的ID（可在租户“概述”页面找到），“客户端ID”是B2C应用注册时生成的客户端ID

二、解决“Redirect URI mismatch error”重定向URI不匹配错误 #

这个错误源于Azure B2C应用注册里的重定向URI，与Thingsboard发起OAuth请求时携带的URI不完全一致，Azure B2C对URI匹配要求严格，需做到：

• 完全一致：包括协议（http/https）、域名、端口、路径，比如Thingsboard的重定向URI是https://your-thingsboard-domain.com/login/oauth2/code/azure，必须在Azure B2C应用注册的“重定向URI”里完全添加这一条
• 避免多余字符：不要在URI末尾加斜杠，也不能出现大小写错误（HTTPS和https会被视为不同URI）
• 同步配置：Thingsboard OAuth2设置里的“重定向URI”，必须和Azure B2C里添加的完全相同

额外检查点：

1. 确认Azure B2C应用注册的“平台配置”选择的是“Web”平台，再添加对应的重定向URI
2. 检查Thingsboard OAuth2配置的“Scope”是否包含openid、profile等必要权限，这些权限需要在Azure B2C应用注册的“API权限”里添加并授予管理员同意

内容的提问来源于stack exchange，提问作者Saradha