.NET MAUI集成MSAL调用Azure AD B2C用户流显示通用登录页问题

问题描述 #

我无法确定为何.NET MAUI应用持续显示通用Microsoft登录页，而非Azure AD B2C用户流对应的页面。
我已正确配置Client ID、Tenant ID、Redirect URI和Authority参数。
当修改Authority时，若偏离所需的三个参数会触发错误，但修改末尾的用户流名称（甚至设置为不存在的用户流）均无任何影响，始终显示相同的通用登录页。
我正在实现注册/登录功能，请问如何才能加载正确的用户流？

相关代码 #

MsalAuthenticationService 实现 #

public class MsalAuthenticationService : IAuthenticationService
{
    private string _accessToken = string.Empty;
    private bool _isLoggedIn = false;
    public bool IsLoggedIn
    {
        get { return _isLoggedIn; }
        private set { _isLoggedIn = value; } //TODO: Need to implement a messenger service (publisher/subscriber) to have on change event
    }

    private PCAWrapper PCAWrapper;
    public MsalAuthenticationService(PCAWrapper pCAWrapper)
    {
       PCAWrapper = pCAWrapper;
    }
    public async Task<bool> LoginAsync()
    {
        try
        {
            var result = await PCAWrapper.AcquireTokenSilentAsync(PCAWrapper.Scopes).ConfigureAwait(false);
            IsLoggedIn = true;
            _accessToken = result.AccessToken;

            return IsLoggedIn;
        }
        catch(MsalUiRequiredException)
        {
            var result = await PCAWrapper.AcquireTokenInteractiveAsync(PCAWrapper.Scopes);
            IsLoggedIn = true;
            _accessToken = result.AccessToken;

            return IsLoggedIn;
        }
        catch (Exception ex)
        {
            IsLoggedIn = false;
            _accessToken = string.Empty;

            return IsLoggedIn;
        }
    }
    public async Task<bool> LogoutAsync()
    {
        await PCAWrapper.SignOutAsync().ConfigureAwait(false);
        IsLoggedIn = false;
        _accessToken = string.Empty;

        return !IsLoggedIn;
    }
}

认证流程启动代码 #

await _msalAuthenticationService.LoginAsync().ConfigureAwait(false);

使用的Authority #

https://xyz.b2clogin.com/tfp/xyz.onmicrosoft.com/B2C_1_FlowName

Azure调用核心代码 #

internal async Task<AuthenticationResult> AcquireTokenInteractiveAsync(string[] scopes)
{

#if IOS
    // Hide the privacy prompt in iOS
    var systemWebViewOptions = new SystemWebViewOptions();
    systemWebViewOptions.iOSHidePrivacyPrompt = true;

    return await PCA.AcquireTokenInteractive(scopes)
                            .WithAuthority(Authority)
                            .WithTenantId(TenantId)
                            .WithParentActivityOrWindow(PlatformConfig.Instance.ParentWindow)
                            .WithUseEmbeddedWebView(UseEmbedded)
                            .WithSystemWebViewOptions(systemWebViewOptions)
                            .ExecuteAsync()
                            .ConfigureAwait(false);
#else
    return await PCA.AcquireTokenInteractive(scopes)
                                    .WithB2CAuthority(Authority)
                                    .WithTenantId(TenantId)
                                    .WithParentActivityOrWindow(PlatformConfig.Instance.ParentWindow)
                                    .WithUseEmbeddedWebView(true)
                                    .ExecuteAsync()
                                    .ConfigureAwait(false);
#endif

    throw new Exception("Platform not supported.");
}

解决方案 #

1. 统一B2C权限配置逻辑 #

当前iOS平台使用的WithAuthority适用于普通Azure AD场景，而非AD B2C。修改iOS分支代码，统一使用WithB2CAuthority方法：

#if IOS
// Hide the privacy prompt in iOS
var systemWebViewOptions = new SystemWebViewOptions();
systemWebViewOptions.iOSHidePrivacyPrompt = true;

return await PCA.AcquireTokenInteractive(scopes)
                        .WithB2CAuthority(Authority) // 替换为B2C专用方法
                        .WithTenantId(TenantId)
                        .WithParentActivityOrWindow(PlatformConfig.Instance.ParentWindow)
                        .WithUseEmbeddedWebView(UseEmbedded)
                        .WithSystemWebViewOptions(systemWebViewOptions)
                        .ExecuteAsync()
                        .ConfigureAwait(false);
#else
// 保持原有代码不变
#endif

WithB2CAuthority会正确解析Authority中的用户流信息，确保跳转到对应的B2C登录页面。

2. 清除缓存的认证会话 #

应用可能缓存了旧的通用登录会话，需彻底清除：

• 卸载并重新安装应用，清除本地缓存
• 完善Logout逻辑，确保移除所有MSAL缓存账户：

  public async Task<bool> LogoutAsync()
  {
      var accounts = await PCAWrapper.PCA.GetAccountsAsync().ConfigureAwait(false);
      foreach (var account in accounts)
      {
          await PCAWrapper.PCA.RemoveAsync(account).ConfigureAwait(false);
      }
      IsLoggedIn = false;
      _accessToken = string.Empty;
      return !IsLoggedIn;
  }
  

3. 验证Authority格式准确性 #

确保Authority严格遵循B2C格式：
https://<tenant-name>.b2clogin.com/tfp/<tenant-id>/<user-flow-name>
确认用户流名称与Azure门户中创建的完全一致（注意大小写和拼写）。

4. 检查MSAL版本兼容性 #

确保使用的Microsoft.Identity.Client NuGet包为最新稳定版，旧版本可能存在B2C用户流解析的兼容性问题。

内容的提问来源于stack exchange，提问作者user13366911