Azure AD B2C结合Front Door社交登录域名显示异常求助

核心问题分析 #

你遇到的问题根源有两点：一是Front Door路由导致路径重复添加域名，二是自定义策略和社交提供商配置中的回调URL未正确使用自定义域名。

分步解决步骤 #

1. 修正Front Door路由规则，消除路径重复 #

登录前地址出现login.timchermin.com/login.timchermin.com，说明Front Door的路由规则错误地将域名重复拼接进了请求路径：

• 进入Azure Front Door控制台，找到对应路由规则
• 修改路径重写设置：将/login.timchermin.com/*重写为/*，确保请求转发到B2C时路径不包含重复域名
• 保存规则后，验证登录前地址是否变为login.timchermin.com（无重复域名）

2. 调整自定义策略中的回调URL配置 #

因为使用自定义策略，需确保策略中所有涉及回调的配置都指向自定义域名：

• 打开自定义策略XML文件，定位到<RelyingParty>节点下的<TechnicalProfile>
• 将ReplyUrl设置为https://login.timchermin.com/oauth2/authresp（注意不要重复域名）
• 在<TrustFrameworkPolicy>根节点添加或修改PublicDomain属性为login.timchermin.com，确保策略默认使用自定义域名
• 针对社交登录的TechnicalProfile（如Google），在<Metadata>中设置RedirectUri为https://login.timchermin.com/oauth2/authresp，替换默认的onmicrosoft.com路径

3. 修正Google Cloud应用的回调URL配置 #

你之前配置的重复域名回调URL是错误的，需改为正确路径：

• 登录Google Cloud控制台，找到对应OAuth 2.0客户端ID
• 将授权重定向URI修改为https://login.timchermin.com/oauth2/authresp
• 保存配置，确保没有拼写错误或路径重复

4. 验证配置效果 #

• 清除浏览器缓存，发起社交登录流程
• 使用浏览器开发者工具查看跳转过程，确认社交提供商跳转回的回调URL为https://login.timchermin.com/oauth2/authresp
• 登录完成后检查地址栏，确认域名已替换为login.timchermin.com而非onmicrosoft.com

内容的提问来源于stack exchange，提问作者Tim Chermin