Azure AD B2C获取Claims时出现空对象引用问题求助

先给你梳理几个最可能的原因和对应的排查、解决步骤：

1. 先确认Azure AD B2C是否真的返回了Country Claim #

即使你在断点看到了Claims，也得先确认Country这个Claim确实被包含在返回的响应里：

• 登录Azure门户，找到你的B2C租户，进入对应的用户流（或自定义策略）
• 编辑用户流，切换到「应用程序声明」标签页
• 检查是否勾选了「国家/地区」这个声明，确保它会被包含在ID令牌或授权码响应中
• 保存并重新运行用户流，再测试

2. 检查Claim映射是否正确 #

Azure AD B2C返回的Claim名称（比如country）和.NET内置的ClaimTypes.Country（对应的URI是http://schemas.xmlsoap.org/ws/2005/05/identity/claims/country）可能不匹配，需要手动映射：
在Startup.cs的OpenID Connect配置里，添加Claim映射规则：

services.AddAuthentication(...)
    .AddOpenIdConnect(options =>
    {
        // 其他配置...
        options.ClaimActions.MapUniqueJsonKey(ClaimTypes.Country, "country");
        // 如果还有其他需要的Claim，也可以类似映射
        options.SaveTokens = true; // 确保保存令牌和相关Claims
    });

这样就能把B2C返回的country Claim映射到.NET识别的ClaimTypes.Country。

3. 先打印所有Claims确认存在性 #

不要直接去取某个Claim，先遍历所有Claims打印出来，看看实际存在的Claim类型和值：

// 在你的断点位置后面添加这段代码
if (notification.AuthenticationTicket?.Identity != null)
{
    foreach (var claim in notification.AuthenticationTicket.Identity.Claims)
    {
        System.Diagnostics.Debug.WriteLine($"Claim Type: {claim.Type}, Value: {claim.Value}");
    }
}

然后查看输出窗口，确认有没有Country相关的Claim，以及它的Type是什么。如果发现Type是country而不是ClaimTypes.Country，就直接用"country"作为参数去查找：

string a = notification.AuthenticationTicket.Identity.FindFirst("country")?.Value;

注意加上?.空值运算符，避免空引用异常。

4. 确认AuthenticationTicket是否已正确初始化 #

有时候在AuthorizationCodeReceived事件的早期阶段，AuthenticationTicket可能还没被完全填充。你可以检查是否已经完成了授权码换令牌的操作：
比如教程里应该有类似这段代码，用来获取令牌并解析Claims：

var code = notification.Code;
var tokenClient = new TokenClient(
    "https://yourtenant.b2clogin.com/yourtenant.onmicrosoft.com/B2C_1_signupin/oauth2/v2.0/token",
    "your-client-id",
    "your-client-secret");
var tokenResponse = await tokenClient.RequestAuthorizationCodeAsync(code, notification.RedirectUri);

// 解析ID Token并添加到Identity
var idTokenHandler = new JwtSecurityTokenHandler();
var idToken = idTokenHandler.ReadJwtToken(tokenResponse.IdentityToken);
foreach (var claim in idToken.Claims)
{
    notification.AuthenticationTicket.Identity.AddClaim(claim);
}

如果缺少这段代码，AuthenticationTicket的Identity里就不会有从ID Token解析出来的Claims，自然找不到Country。

5. 空值防护 #

最后，不管什么情况，都应该加上空值检查，避免空引用异常：

var countryClaim = notification.AuthenticationTicket?.Identity?.FindFirst(ClaimTypes.Country);
if (countryClaim != null)
{
    string a = countryClaim.Value;
    // 后续处理
}
else
{
    // 处理Claim不存在的情况，比如日志记录、提示用户等
}

先从这几个方向排查，应该能找到问题所在。

内容的提问来源于stack exchange，提问作者A.S