如何消除iOS设备上Xamarin.Forms应用使用Azure AD B2C时的提示弹窗？

首先明确：这个弹窗不是权限问题，而是MSAL在iOS上默认使用系统SafariViewController进行登录验证导致的行为，和Android端的登录组件实现差异有关。

为什么会出现这个弹窗？ #

iOS系统中，当应用调用系统Safari（或SafariViewController）打开外部认证页面时，系统会自动弹出提示告知用户“应用要打开Safari/目标网站”，这是iOS的安全机制，目的是让用户确认跳转行为可信。而Android端MSAL默认使用Chrome自定义标签（Custom Tabs），这类组件和应用深度集成，不会触发系统级的跳转提示。

怎么去掉这个弹窗？ #

你可以通过配置MSAL，让它使用嵌入式WebView而非系统SafariViewController，从而避免这个跳转提示。具体操作步骤如下：

1. 在MSAL客户端初始化代码中，修改配置指定使用嵌入式WebView：

var pcaOptions = new PublicClientApplicationOptions
{
    ClientId = "你的Azure B2C应用ClientID",
    TenantId = "你的B2C租户ID",
    // 其他必要配置...
};

var pca = new PublicClientApplication(pcaOptions);

// 设置使用嵌入式WebView
pca.RedirectUri = $"msal{你的ClientID}://auth"; // 确保该URI已在Azure B2C和Info.plist中配置
var webViewParams = new UIParentViewControllerOptions();
webViewParams.UseEmbeddedWebView = true;

2. 确保iOS项目的Info.plist中正确配置了MSAL所需的URL Scheme：

<key>CFBundleURLTypes</key>
<array>
    <dict>
        <key>CFBundleURLSchemes</key>
        <array>
            <string>msal你的ClientID</string>
        </array>
    </dict>
</array>

3. 验证Azure AD B2C应用注册中的重定向URI是否和上述配置一致（即msal{ClientID}://auth）。

注意事项 #

• 使用嵌入式WebView虽然移除了弹窗，但无法共享Safari的Cookie池，用户每次登录可能需要重新输入凭证（除非自行实现持久化逻辑）。
• 若需要保留系统Safari的单点登录体验，这个弹窗是iOS系统的默认行为无法完全移除，但可以通过优化应用内的登录引导文案，告知用户该提示属于正常流程，点击“继续”即可完成登录。

内容的提问来源于stack exchange，提问作者DomBurf