Blazor WASM部署Azure App Service后ADB2C登录报错：loginMode未定义

AI 小北

2026-8-20

解决思路

检查部署后Client端配置完整性
确认Azure App Service的配置 > 应用程序设置中，AzureAdB2C相关参数（Authority、ClientId等）是否与本地配置一致。流水线部署可能存在配置未同步或环境变量覆盖的情况，可通过浏览器F12的Network面板查看加载的appsettings.json内容，验证实际生效的配置是否正确。
验证MSAL包与.NET版本兼容性
检查Client项目中Microsoft.Authentication.WebAssembly.Msal包的版本，确保与.NET 6 LTS版本匹配。版本不兼容可能导致Linux环境下出现本地未触发的配置解析问题，可尝试更新至对应.NET 6的稳定版本，或回退到模板默认版本。
确认Linux App Service环境配置
1. 在配置 > 常规设置 > 堆栈设置中，确认运行时栈选择.NET 6 (LTS)、平台为ASP.NET Core；
2. 启用HTTPS 仅选项，ADB2C回调依赖HTTPS，部署后必须确保HTTPS正常运行。

显式指定MSAL的LoginMode
在Client项目的AddMsalAuthentication配置中显式设置LoginMode，避免运行时出现loginMode未定义的问题：

builder.Services.AddMsalAuthentication(options =>
{
    builder.Configuration.Bind("AzureAdB2C", options.ProviderOptions.Authentication);
    options.ProviderOptions.DefaultAccessTokenScopes.Add("https://mydomain.onmicrosoft.com/api/Api.ReadWrite");
    // 显式指定登录模式
    options.ProviderOptions.LoginMode = "redirect";
});

同时可尝试调整ValidateAuthority为true（需确保Authority格式正确），排查配置解析问题。

查看App Service诊断日志
开启监视 > 日志流，查看Server端认证中间件及Client端MSAL初始化过程的详细日志，排查部署过程中的文件缺失或配置替换错误。也可检查Deployment Center的部署日志，确认部署步骤是否正常完成。
清理缓存并测试隐私模式
浏览器缓存的旧认证信息可能与部署后的新配置冲突，使用隐私模式打开页面或清理浏览器缓存后重新测试。