iOS集成MSAL：Azure AD B2C实例Authority配置问题求助

核心错误点 #

你的代码存在两个关键问题：

1. 错误使用了AAD权威类：Azure AD B2C场景必须使用MSALB2CAuthority初始化权威对象，而非MSALAADAuthority（后者仅适用于普通Azure AD场景）。
2. Authority地址格式不正确：B2C的权威地址有特定格式要求，你提供的几个地址要么格式错误，要么不匹配B2C的认证端点规范。

各错误具体原因 #

• kAuthority1/kAuthority2报错（invalid instance）：
  • kAuthority1采用了普通Azure AD的权威格式（login.microsoftonline.com+租户ID），不兼容B2C认证流程。
  • kAuthority2缺少B2C权威地址必需的tfp路径段，且错误使用MSALAADAuthority，导致MSAL无法识别B2C实例。
• kAuthority3报错（B2C URL初始化AAD权威）：
  地址格式混乱（混合了租户域名和租户ID），且依然错误使用MSALAADAuthority，MSAL检测到这是B2C的URL却用了AAD的权威类，直接抛出错误。

正确配置代码 #

修改后的代码如下：

let kClientID = "d7628 ... 4a34d"
let kGraphEndpoint = "https://graph.microsoft.com/"
// 正确的B2C权威地址格式：https://<租户名>.b2clogin.com/tfp/<租户域名>/<策略名>/
let kAuthority = "https://myB2CDemonstration.b2clogin.com/tfp/myB2CDemonstration.onmicrosoft.com/B2C_1A_SIGNUP_SIGNIN/"
let kRedirectUri = "msauth.br.com.edenred.ticket://auth"

guard let authorityURL = URL(string: kAuthority) else {
    self.updateLogging(text: "Unable to create authority URL")
    return
}

// 替换为MSALB2CAuthority适配B2C场景
let authority = try MSALB2CAuthority(url: authorityURL)

let msalConfiguration = MSALPublicClientApplicationConfig(clientId: kClientID,
                                                          redirectUri: kRedirectUri,
                                                          authority: authority)
msalConfiguration.knownAuthorities = [authority]
self.applicationContext = try MSALPublicClientApplication(configuration: msalConfiguration)
self.initWebViewParams()

额外注意事项 #

• 确认Azure AD B2C中创建的策略名称与代码中的完全一致（注意下划线/连字符、大小写的区别）。
• 确保kRedirectUri已在B2C应用注册的移动和桌面应用重定向URI中正确配置，且应用的签名信息与URI中的包名匹配。

内容的提问来源于stack exchange，提问作者Leonardo