如何使用Azure B2C搭配Essentials的Web Authenticator？——B2C用户流认证参数配置报错求助

我之前刚好完成过类似的集成，你遇到的「无效URL」问题核心是没有给B2C的授权接口拼接必填的查询参数——B2C的authorize端点要求必须携带client_id、scope等关键参数才能正常工作，光用基础URL肯定会被拒绝。

正确的实现步骤 #

你可以用UriBuilder来安全地构造带参数的授权URL，避免手动拼接时的编码错误，下面是完整的可运行示例：

// 替换成你的B2C租户信息和应用参数
var tenantName = "xxx.onmicrosoft.com";
var policyName = "<你的用户流策略名，比如B2C_1_signupsignin>";
var clientId = "<你的B2C应用程序ID>";
var callbackUrl = new Uri("myapp://auth");

// 用UriBuilder构造完整的授权URL
var authUriBuilder = new UriBuilder($"https://xxx.b2clogin.com/{tenantName}/{policyName}/oauth2/v2.0/authorize");
var queryParams = new Dictionary<string, string>
{
    ["client_id"] = clientId,
    ["scope"] = "openid offline_access", // 若需要访问API，可追加api://<API-ID>/access_as_user
    ["response_type"] = "code",
    ["redirect_uri"] = callbackUrl.ToString(),
    ["nonce"] = Guid.NewGuid().ToString(), // 防止重放攻击，建议添加
    ["prompt"] = "login" // 可选：强制每次都显示登录界面
};

// 拼接查询参数
authUriBuilder.Query = string.Join("&", queryParams.Select(kv => $"{Uri.EscapeDataString(kv.Key)}={Uri.EscapeDataString(kv.Value)}"));

// 执行认证
var authResult = await WebAuthenticator.AuthenticateAsync(
    new WebAuthenticatorOptions
    {
        Url = authUriBuilder.Uri,
        CallbackUrl = callbackUrl,
        PrefersEphemeralWebBrowserSession = false
    });

// 后续可以从authResult中获取返回的code、id_token等信息
var idToken = authResult.IdToken;
var accessToken = authResult.AccessToken;

关键注意事项 #

• 重定向URI配置：必须在Azure B2C应用的「认证」设置里，添加myapp://auth这个重定向URI，并且选择「移动和桌面应用程序」类型。
• 参数正确性：
  • policyName要去掉尖括号，用你实际创建的用户流名称（比如B2C_1_signupsignin1）
  • scope里的openid是必须的，offline_access用于获取刷新令牌
• 编码问题：用Uri.EscapeDataString处理参数值，避免特殊字符导致URL无效

内容的提问来源于stack exchange，提问作者G Clovs