如何在.NET MAUI中通过MSAL调用Azure AD B2C自定义账户删除策略？

问题描述 #

我在基于.NET MAUI开发的移动应用中，尝试通过Azure AD B2C和MSAL实现用户删除账户功能。该自定义IEF流程在ReactJS网站中通过msalClient.acquireTokenPopup可正常运行，但在MAUI应用中无法调用自定义删除策略。

已配置的策略代码：

private void InitializePublicClientApplicationDeleteBuilder()
{
    PublicClientApplicationDeleteBuilder = PublicClientApplicationBuilder.Create(AzureADB2CConfig.ClientId)
        .WithExperimentalFeatures() // 用于后续日志功能
        .WithB2CAuthority($"{AzureADB2CConfig.Instance}/tfp/{AzureADB2CConfig.Domain}/{AzureADB2CConfig.DeleteProfilePolicyId}")
        .WithRedirectUri(AzureADB2CConfig.MsalRedirectUri)
        .WithLogging(new IdentityLogger(EventLogLevel.Warning), enablePiiLogging: false); // MSAL推荐日志方式，级别设为Warning
}

调用代码：

public void DeleteUser(IAccount user, string[] scopes)
{
    InitializePublicClientApplicationDeleteBuilder();

    // 初始化MSAL公共客户端应用
    PublicClientApplicationDelete = PublicClientApplicationDeleteBuilder
        .Build();

    PublicClientApplicationDelete.AcquireTokenInteractive(scopes);
}

目前问题：删除策略始终无法加载。由于谷歌限制，MAUI使用非嵌入式浏览器，不确定是否影响；.NET包中无AcquireTokenPopUp方法，因此采用AcquireTokenInteractive方式，询问是否有其他可行实现方案。

解决方案 #

1. 修复AcquireTokenInteractive的执行逻辑 #

当前代码仅创建了请求但未执行异步调用，这是核心问题。修改为异步方法并等待执行：

public async Task DeleteUser(IAccount user, string[] scopes)
{
    InitializePublicClientApplicationDeleteBuilder();
    PublicClientApplicationDelete = PublicClientApplicationDeleteBuilder.Build();

    var result = await PublicClientApplicationDelete
        .AcquireTokenInteractive(scopes)
        .WithAccount(user) // 关联到待删除的用户账户
        .WithPrompt(Prompt.SelectAccount) // 强制选择账户，避免自动登录跳过自定义策略
        .ExecuteAsync();
}

2. 确保系统浏览器回调处理正确 #

MAUI使用系统浏览器时，需在各平台项目中配置回调处理：

• Android端（Platforms/Android/MainActivity.cs）：

  protected override void OnNewIntent(Intent intent)
  {
      base.OnNewIntent(intent);
      AuthenticationContinuationHelper.SetAuthenticationContinuationEventArgs(intent);
  }
  

• iOS端（Platforms/iOS/AppDelegate.cs）：

  public override bool OpenUrl(UIApplication app, NSUrl url, NSDictionary options)
  {
      AuthenticationContinuationHelper.SetAuthenticationContinuationEventArgs(url);
      return base.OpenUrl(app, url, options);
  }
  

3. 验证Redirect URI配置 #

确保MAUI应用的Redirect URI（如msal{ClientId}://auth）已在Azure AD B2C的应用注册中准确配置，大小写和拼写必须完全一致。

4. 排查策略权限与配置 #

• 确认Azure AD B2C中自定义删除策略已允许当前MAUI应用访问
• 检查策略的权限范围配置是否与请求的scopes匹配

5. 日志排查问题 #

临时调高MSAL日志级别，获取更详细的错误信息：

.WithLogging(new IdentityLogger(EventLogLevel.Verbose), enablePiiLogging: true); // 生产环境需关闭Pii日志

替代方案：调用Graph API删除用户 #

若不想依赖自定义IEF策略，可直接调用Azure AD B2C Graph API：

1. 为应用注册添加User.ReadWrite.All应用权限并授予管理员同意
2. 通过客户端凭据流获取访问令牌
3. 调用DELETE /users/{userId}接口删除用户

内容的提问来源于stack exchange，提问作者Joe B