MAUI集成Azure B2C登录返回空AccessToken问题求助

• 把权限配置的核心细节拉满
  别只加WithB2CAuthority，还要盯紧这几个关键点：

  • PublicClientApplicationBuilder里必须指定和B2C应用注册完全一致的重定向URI，格式一般是msal<你的ClientID>://auth，字符差一个都不行；
  • 获取令牌时要传API的完整作用域，格式是https://<你的B2C租户>.onmicrosoft.com/<你的API应用ID>/<权限名称>，比如https://contoso.b2clogin.com/contoso.onmicrosoft.com/api/access_as_user，只传API ID会直接导致拿不到有效令牌。
    示例代码：

  var pca = PublicClientApplicationBuilder
      .Create("你的B2C客户端ID")
      .WithB2CAuthority("https://你的B2C租户.b2clogin.com/tfp/你的B2C租户.onmicrosoft.com/你的用户流名称")
      .WithRedirectUri("msal你的客户端ID://auth")
      .Build();
  
  var result = await pca.AcquireTokenInteractive(new[] { "https://你的B2C租户.onmicrosoft.com/api/access_as_user" })
      .ExecuteAsync();
  

• 检查用户流的令牌配置
  登录Azure门户进入你的B2C租户，找到正在使用的用户流（比如SignUpSignIn）：

  • 确认「令牌颁发」里已经勾选了访问令牌和ID令牌；
  • 去「应用程序声明」里把你需要的用户声明（比如sub、email）都勾选上，不然令牌里不会包含这些内容。

• API端的401问题要配套修改
  最初的401是因为用了Azure AD的认证逻辑请求B2C保护的API，API端必须配置B2C的权威地址：

  builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
      .AddJwtBearer(options =>
      {
          options.Authority = "https://你的B2C租户.b2clogin.com/你的B2C租户.onmicrosoft.com/你的用户流名称/v2.0/";
          options.Audience = "你的API应用ID";
          options.TokenValidationParameters = new TokenValidationParameters
          {
              ValidateIssuer = true,
              ValidIssuer = "https://你的B2C租户.b2clogin.com/你的租户ID/v2.0/"
          };
      });
  

• 调试排错的关键步骤
  拿到AuthenticationResult后优先查看Error和ErrorDescription字段，这俩会直接告诉你拿不到令牌的原因——比如权限不匹配、重定向URI错误这些常见问题。如果能拿到令牌，用jwt.ms解析一下，确认令牌的受众（aud）、颁发者（iss）是否和API端配置一致，不一致肯定会返回401。

内容的提问来源于stack exchange，提问作者Weissvonnix