ASP.NET Core API配置Azure AD(MSAL)认证已配ClientId仍报错

• 核心故障点在Program类的启动逻辑实现有误：在Main方法中手动实例化了WebHostBuilder，没有走.NET Core默认的通用主机初始化流程，也没有给自建的WebHostBuilder注册配置文件加载逻辑。
• 手动创建的WebHostBuilder默认不会自动读取应用根目录下的appsettings.json、环境变量、用户机密等配置源，导致传入Startup构造函数的IConfiguration实例完全不包含AzureAd节点下的配置项。
• 虽然代码中将Configuration参数传入了AddMicrosoftIdentityWebApiAuthentication方法，但因为配置源缺失，组件实际读取不到AzureAd:ClientId的取值，最终触发Options校验异常IDW10106: The 'ClientId' option must be provided。
• 类中定义的CreateHostBuilder方法完全没有被启动流程调用，属于无效冗余代码。

• 修正Program类的启动逻辑，移除手动创建WebHostBuilder的过时写法，让应用启动时走默认的通用主机配置流程，保证各配置源可以正常加载。
  修正后的Program类完整代码如下：

public class Program
{
    public static void Main(string[] args)
    {
        // 调用默认配置的HostBuilder启动应用，不要手动初始化WebHostBuilder
        CreateHostBuilder(args).Build().Run();
    }

    public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseStartup<Startup>();
            });
}

• 说明：Host.CreateDefaultBuilder默认会自动完成全量配置加载，无需手动额外实现：
  • 从应用根目录加载appsettings.json、对应环境的appsettings.{EnvironmentName}.json
  • 加载系统环境变量、命令行传入的参数
  • 开发环境下自动加载用户机密配置
• 修正后重新启动应用，Microsoft.Identity.Web组件即可正常从配置中读取AzureAd:ClientId的取值，Options校验逻辑可正常通过。
• 额外提示：WebHostBuilder是.NET Core 2.x时代的遗留实现，.NET Core 3.0及以上版本推荐统一使用基于IHost的通用主机模式，避免手动初始化带来的配置缺失问题。

内容的提问来源于stack exchange，提问作者Luis Valencia