Blazor Server集成Azure AD B2C时refresh_token为空，id_token正常求助

DevOps 小满

2026-8-14

问题原因分析及解决方案

针对你遇到的Azure AD B2C认证中refresh_token为空但id_token正常的问题，核心排查方向如下：

1. 缺少`offline_access`权限范围

Azure AD B2C的规则是：必须显式请求offline_access scope，才会返回refresh_token。你的当前配置里只添加了自定义API的scope，没有包含这个关键权限，导致B2C服务根本不会下发refresh_token：

// 需补充添加offline_access到Scope列表
options.Scope.Add("offline_access");
options.Scope.Add("https://xxx.onmicrosoft.com/api/action");

2. 授权流程与应用注册配置检查

你使用的CodeIdToken混合流程本身支持获取refresh_token，但要确认Azure门户中你的B2C应用注册：
- 在「身份验证」页面，确保Web平台的重定向URL配置正确；
- 在「令牌配置」中，确认refresh_token的过期策略未被设置为禁用；
- 「API权限」中已添加offline_access并完成管理员同意。

3. Blazor Server中HttpContext的访问时机

Blazor Server的HttpContext仅在初始服务器渲染或交互式请求的特定阶段可用。如果你的令牌获取逻辑在非交互场景执行（比如后台任务、未判断IsConnected的OnAfterRenderAsync），可能无法拿到完整令牌数据。建议在OnInitializedAsync这类有有效HttpContext的阶段调用：

protected override async Task OnInitializedAsync()
{
    if (_httpContextAccessor.HttpContext != null)
    {
        var rToken = await _httpContextAccessor.HttpContext.GetTokenAsync("refresh_token");
        var iToken = await _httpContextAccessor.HttpContext.GetTokenAsync("id_token");
    }
}