Firebase Auth集成Azure B2C OIDC授权码流报错求助

检查Azure B2C返回的ID Token格式与内容 #

• 确认ID Token的签名算法为Firebase支持的RS256（Firebase不支持HS256），可在Azure B2C应用注册的身份验证设置中核对。
• 验证ID Token必填声明完整性：必须包含sub（用户唯一标识）、iss（签发者URI）、aud（匹配Azure B2C应用客户端ID）、exp（过期时间），缺失或格式错误会导致解析失败。
• 用JWT解码工具检查ID Token结构，确保是标准未篡改的JWT格式，避免非标准字段干扰解析。

核对Firebase OIDC提供商配置 #

• 确认授权端点和令牌端点地址正确：格式应为https://<your-b2c-tenant>.b2clogin.com/<your-b2c-tenant>.onmicrosoft.com/<your-policy>/oauth2/v2.0/authorize和https://<your-b2c-tenant>.b2clogin.com/<your-b2c-tenant>.onmicrosoft.com/<your-policy>/oauth2/v2.0/token。
• 检查客户端密钥配置：Azure B2C应用的客户端密钥需准确复制到Firebase，确认密钥未过期、格式无误。
• 确保重定向URI完全匹配：Firebase的https://<firebase-project>.firebaseapp.com/__/auth/handler必须添加到Azure B2C应用的允许重定向URI列表中，路径、大小写完全一致。

排查授权码交换流程细节 #

• 验证Firebase调用Azure B2C令牌端点的请求参数：grant_type必须为authorization_code，code、redirect_uri、client_id、client_secret均需正确。
• 检查Azure B2C的令牌响应：需包含id_token、access_token、refresh_token完整结构，响应Content-Type必须为application/json。
• 确认会话状态一致性：Firebase请求中的sessionId需与授权流程生成的状态值匹配，避免状态不匹配导致验证失败。

其他排查方向 #

• 关闭Azure B2C的ID Token加密：启用加密会导致Firebase无法解密，需在B2C策略设置中关闭该选项。
• 升级Firebase SDK版本：老旧版本可能存在授权码流兼容性问题，切换到最新稳定版测试。
• 查看Azure B2C审计日志：在Azure门户B2C租户中检查令牌颁发过程的异常记录，比如授权码无效、客户端权限不足等。

内容的提问来源于stack exchange，提问作者Siddharth