ASP.NET Core集成Azure Active Directory已配置ClientId仍报错咨询

1. 核心问题定位 #

你当前的错误是因为AddMicrosoftIdentityWebApp组件要求的配置结构、键名和你实际appsettings.json中的配置不匹配：

• 你在代码中指定了读取AzureAd配置节，但appsettings.json中没有嵌套对应的AzureAd节点
• 组件默认读取的键名为ClientId/TenantId/Instance/Domain，你的配置键都额外加了AD前缀，无法被自动识别

2. 修复方案 #

方案一：修改appsettings.json适配默认规则（推荐） #

调整配置结构和键名如下：

"AzureAd": {
  "Instance": "https://login.microsoftonline.com/",
  "ClientId": "77******-****-****-****-********eac",
  "TenantId": "a7******-****-****-****-********5cd",
  "Domain": "*******"
},
"IdentityUrl": "https://localhost:44392/"

无需修改Startup.cs原有代码即可正常加载配置。

方案二：修改Startup.cs适配现有配置键 #

如果你不想调整现有配置键名，直接手动映射参数即可：

services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(options =>
    {
        options.Instance = Configuration["ADInstance"];
        options.ClientId = Configuration["ADClientId"];
        options.TenantId = Configuration["ADTenantId"];
        options.Domain = Configuration["ADDomain"];
    });

3. 校验项 #

• 确认appsettings.json的「复制到输出目录」属性设置为如果较新则复制，避免加载历史旧配置
• 可在配置读取逻辑处加断点，调试查看Configuration对象是否能正常读取到对应ClientId值，确认配置链路正常
• 后续配置Swagger AAD授权时，需保持ClientId、TenantId参数和上述配置一致，避免接口调试出现授权错误

内容的提问来源于stack exchange，提问作者Akshatha-M