Xamarin Forms集成Azure AD B2C登录异常及钥匙串报错排查求助

云原生阿岚

2026-10-6

问题根因及排查解决步骤

OpenUrl方法未被调用的问题

首先检查Info.plist中的URL Types配置，需确保已添加和Azure AD B2C注册匹配的回调URL Scheme，格式为msal<你的应用客户端ID>。
若你的应用支持iOS 13及以上版本，URL回调逻辑已从AppDelegate迁移到SceneDelegate，需在SceneDelegate.cs中添加如下代码处理认证回调：

public override void OpenUrlContexts(UIScene scene, NSSet<UIOpenUrlContext> urlContexts)
{
    var urlContext = urlContexts.FirstOrDefault();
    if (urlContext != null)
    {
        AuthenticationContinuationHelper.SetAuthenticationContinuationEventArgs(urlContext.Url);
    }
}

只有正确接住系统的认证回调，MSAL才能拿到登录成功的返回结果，不会直接进入异常分支。

钥匙串访问组报错问题

你当前Entitlements.plist中的钥匙串组配置缺少苹果开发者Team ID前缀，正确格式为$(AppIdentifierPrefix)com.microsoft.adalcache，其中$(AppIdentifierPrefix)是Xcode自动识别的你的开发者Team ID，修改后配置如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>keychain-access-groups</key>
    <array>
        <string>$(AppIdentifierPrefix)com.microsoft.adalcache</string>
    </array>
</dict>
</plist>

确认iOS项目属性的Bundle Signing配置中，Debug、Release等所有编译模式下的Custom Entitlements都已选中你修改后的Entitlements.plist，避免仅单模式配置生效。
若使用iOS模拟器测试，需在Entitlements中启用Keychain Sharing功能，添加对应的访问组权限。