MobileServiceUser返回重复UserId：同名不同OAuth账号获相同ID

问题原因 #

你遇到的问题并非Azure的bug，而是Azure AD在处理外部身份提供商用户时，可能基于姓名属性错误合并了用户，或是你的认证流程未正确传递足以区分不同提供商用户的标识信息，导致两个不同来源的同名用户被分配了相同的UserId。

解决方法 #

1. 调整认证调用方式，明确指定外部身份提供商 #

你当前调用LoginAsync时使用的是MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory，这会让Azure AD按内部AD用户逻辑处理。对于Google、Microsoft这类外部提供商，应直接使用对应枚举值：

• Google认证用MobileServiceAuthenticationProvider.Google
• Microsoft认证用MobileServiceAuthenticationProvider.MicrosoftAccount

修改后的代码示例：

// Google认证场景
MobileServiceUser user = await App.syncMgr.CurrentClient.LoginAsync(MobileServiceAuthenticationProvider.Google, objToken);

// Microsoft认证场景
MobileServiceUser user = await App.syncMgr.CurrentClient.LoginAsync(MobileServiceAuthenticationProvider.MicrosoftAccount, objToken);

2. 检查IdToken中的唯一标识 #

解析result.IdToken查看其中的sub（用户唯一标识）或oid（对象ID）字段，确认两个用户的该字段是否不同。若相同，需在Azure门户调整用户匹配策略：

• 进入Azure AD门户，找到外部身份提供商设置，将用户匹配规则改为基于提供商+用户唯一ID，而非姓名。

3. 修改用户表主键设计 #

避免直接用MobileServiceUser.UserId作为主键，改用ProviderLoginId + OAuth提供商的组合作为复合主键，或生成独立GUID作为用户表主键，将UserId作为关联字段存储。这样即使UserId重复，也能区分不同用户。

4. 验证Azure Mobile Apps认证配置 #

在Azure门户的Mobile Apps资源中，检查认证/授权设置：

• 确认已正确启用Google、Microsoft等外部身份提供商
• 检查“用户身份验证”设置，关闭自动合并同名用户的选项

内容的提问来源于stack exchange，提问作者sidsud