MAUI Blazor MSAL应用中，如何动态配置AndroidManifest的ClientID？

我正在开发一款使用MSAL对接Azure B2C租户进行身份验证的MAUI Blazor Hybrid应用，目前在开发环境中已实现功能。ClientID需要在两处使用：

1. 创建MSAL客户端对象：

authenticationClient = PublicClientApplicationBuilder.Create(mauiAuthenticationConstants.ClientId)
            .WithB2CAuthority(mauiAuthenticationConstants.AuthoritySignIn)
            .WithTenantId(mauiAuthenticationConstants.TenantId)
            .WithRedirectUri($"msal{mauiAuthenticationConstants.ClientId}://auth")
            .WithClientId(mauiAuthenticationConstants.ClientId)
            .Build();

2. 在AndroidManifest.xml中配置Intent过滤器：

<activity android:name="microsoft.identity.client.BrowserTabActivity" android:configChanges="orientation|screenSize" android:exported="true">
      <intent-filter>
        <action android:name="android.intent.action.VIEW" />
        <category android:name="android.intent.category.DEFAULT" />
        <category android:name="android.intent.category.BROWSABLE" />
        <data android:scheme="msal[**REPLACE THIS WITH THE CLIENT ID OF YOUR APP**]" android:host="auth" />
      </intent-filter>
    </activity>

我们为每个客户提供独立的Azure环境，每个环境对应不同的ClientID。需要将应用发布至Google Play，用户下载后通过初始化流程从中央数据库拉取包含ClientID在内的B2C配置并保存到本地安全存储。代码中的ClientID可动态设置，但不知如何替换AndroidManifest.xml中的ClientID？

AndroidManifest是编译时确定的资源，无法在运行时直接修改，以下是两种可行的替代方案：

方案1：使用通用重定向URI绕过硬编码ClientID #

这个方案不需要在Manifest中绑定特定ClientID，适合多租户场景：

1. 修改AndroidManifest.xml，注册一个通用的回调Activity：

<activity android:name="com.yourcompany.yourapp.CustomMsalCallbackActivity"
          android:exported="true">
    <intent-filter>
        <action android:name="android.intent.action.VIEW" />
        <category android:name="android.intent.category.DEFAULT" />
        <category android:name="android.intent.category.BROWSABLE" />
        <!-- 使用唯一的通用scheme，比如结合包名避免冲突 -->
        <data android:scheme="com-yourcompany-yourapp-auth" android:host="auth" />
    </intent-filter>
</activity>

2. 在MAUI Android项目中实现这个自定义回调Activity，负责将认证结果转发给MSAL：

[Activity(Exported = true)]
public class CustomMsalCallbackActivity : AppCompatActivity
{
    protected override void OnCreate(Bundle savedInstanceState)
    {
        base.OnCreate(savedInstanceState);

        var callbackUri = Intent.Data;
        if (callbackUri != null)
        {
            AuthenticationContinuationHelper.SetAuthenticationContinuationEventArgs(Intent);
        }

        // 跳转回MAUI主页面
        StartActivity(PackageManager.GetLaunchIntentForPackage(PackageName));
        Finish();
    }
}

3. 初始化MSAL时动态设置通用重定向URI：

// 从本地安全存储获取拉取到的ClientID
var clientId = await SecureStorage.GetAsync("ClientID");
var universalRedirectUri = "com-yourcompany-yourapp-auth://auth";

authenticationClient = PublicClientApplicationBuilder.Create(clientId)
    .WithB2CAuthority(authoritySignIn)
    .WithTenantId(tenantId)
    .WithRedirectUri(universalRedirectUri)
    .Build();

4. 确保每个客户的Azure B2C应用注册中，都将这个通用重定向URI添加到允许列表。

方案2：运行时动态注册Intent Filter #

如果必须使用msal{ClientID}格式的scheme，可以在应用启动并拉取到ClientID后，通过Android PackageManager动态为BrowserTabActivity添加Intent Filter：

// 拉取并获取ClientID
var clientId = await SecureStorage.GetAsync("ClientID");
var targetScheme = $"msal{clientId}";

// 定位到MSAL的BrowserTabActivity
var componentName = new ComponentName(this, Class.FromType(typeof(BrowserTabActivity)));
var packageManager = PackageManager;

// 创建并配置Intent Filter
var intentFilter = new IntentFilter(Intent.ActionView);
intentFilter.AddCategory(Intent.CategoryDefault);
intentFilter.AddCategory(Intent.CategoryBrowsable);
intentFilter.AddDataScheme(targetScheme);
intentFilter.AddDataHost("auth");

// 动态添加到Activity
packageManager.AddComponentCallback(componentName, intentFilter);

注意：动态注册的Intent Filter不会持久化，需要在每次应用启动时重新执行注册逻辑，且需确保应用拥有足够权限。

关键注意事项 #

• 无论采用哪种方案，都必须将对应的重定向URI添加到对应客户Azure B2C应用注册的允许列表中，否则认证回调会失败。
• 使用通用scheme时，要保证scheme的唯一性，建议结合应用包名设计，避免与其他应用冲突。

内容的提问来源于stack exchange，提问作者Brian Graham