UWP使用IdentityModel.OidcClient连接Azure AD报指定协议未知异常如何解决

HRESULT: 0x800C000D错误仅在对接Azure AD时触发，主要由以下原因导致：

• 代码默认启用了WebAuthenticationOptions.UseHttpPost选项，Azure AD的OIDC授权端点不支持WebAuthenticationBroker（WAB）的POST提交模式，仅兼容默认的GET授权请求模式
• Azure AD应用注册的回调URI与UWP应用自动生成的回调URI不匹配
• 启用企业网络认证时未配置对应的UWP应用清单权限
• 静默登录场景下用户无有效登录态时WAB会直接抛出未知协议错误，无单独的错误码返回

1. 移除默认的UseHttpPost配置
   WebAuthenticationOptions.UseHttpPost仅部分特殊身份提供商支持，对接Azure AD时不需要配置该参数，修改初始化代码：

// 原代码
var wabOptions = WebAuthenticationOptions.UseHttpPost;
// 修改为
var wabOptions = WebAuthenticationOptions.None;

2. 统一使用UWP系统生成的回调URI
   在Azure AD门户注册应用时，回调URI填写WebAuthenticationBroker.GetCurrentApplicationCallbackUri()返回的完整值（可在调试时打印获取），不要自定义EndUrl参数。

3. 企业认证权限配置
   如果启用了UseCorporateNetwork选项，需要在Package.appxmanifest的功能标签页勾选以下三个权限：

• 企业身份验证
• 私有网络(客户端和服务器)
• 共享用户证书

4. 静默登录容错处理
   SilentMode调用失败时，自动降级到交互登录逻辑，避免直接返回错误：

// 上层调用逻辑示例
var browserResult = await browser.InvokeAsync(options, silentMode: true);
if (browserResult.ResultType == BrowserResultType.UnknownError && silentMode)
{
    // 静默登录失败，切换到交互登录
    browserResult = await browser.InvokeAsync(options, silentMode: false);
}

修改后的InvokeAsyncCore完整参考代码：

private async Task<BrowserResult> InvokeAsyncCore(BrowserOptions options, bool silentMode)
{
    var wabOptions = WebAuthenticationOptions.None;

    if (_enableWindowsAuthentication)
    {
        wabOptions |= WebAuthenticationOptions.UseCorporateNetwork;
    }
    if (silentMode)
    {
        wabOptions |= WebAuthenticationOptions.SilentMode;
    }

    WebAuthenticationResult wabResult;

    try
    {
        // 对接Azure AD时强制使用系统生成的回调URI，避免EndUrl不匹配
        wabResult = await WebAuthenticationBroker.AuthenticateAsync(
            wabOptions, new Uri(options.StartUrl), WebAuthenticationBroker.GetCurrentApplicationCallbackUri());
    }
    catch (Exception ex)
    {
        Utility.WriteErrorsToLogViaMessenger("WabBrowser-InvokeAsyncCore", ex);
        return new BrowserResult
        {
            ResultType = silentMode ? BrowserResultType.LoginRequired : BrowserResultType.UnknownError,
            Error = ex.ToString()
        };
    }
    // 原有返回逻辑保持不变
}

内容的提问来源于stack exchange，提问作者SurenSaluka