Web Forms应用无法重定向至Azure AD B2C登录页问题

我帮你梳理几个最可能导致无法触发登录重定向的问题点，你可以逐一排查：

1. 确认Azure AD B2C核心配置项是否完整 #

你的web.config里目前缺少策略ID的配置，这是B2C身份验证的核心——因为B2C是基于用户流/自定义策略来处理登录流程的。你需要添加以下配置项：

<add key="ida:SignUpSignInPolicyId" value="B2C_1_你的用户流ID"/>

同时，ida:AadInstance的格式也需要调整为B2C专用地址，不能用普通AAD的login.microsoftonline.com，正确格式应该是：

<add key="ida:AadInstance" value="https://{domain}.b2clogin.com/tfp/{tenant}/{policy}/oauth2/v2.0/"/>

这里的{domain}对应你配置的ida:Domain，{tenant}是ida:TenantId，{policy}就是上面新增的ida:SignUpSignInPolicyId。

2. 检查OWIN中间件是否正确配置 #

Web Forms依赖OWIN中间件处理Azure AD B2C的身份验证流程，你需要确保项目里有Startup.Auth.cs文件，并且配置了OpenIdConnect认证：

using Microsoft.Owin;
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.OpenIdConnect;
using Owin;
using System.Configuration;

[assembly: OwinStartup(typeof(你的项目名.Startup))]
namespace 你的项目名
{
    public class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

            app.UseCookieAuthentication(new CookieAuthenticationOptions());

            app.UseOpenIdConnectAuthentication(
                new OpenIdConnectAuthenticationOptions
                {
                    ClientId = ConfigurationManager.AppSettings["ida:ClientId"],
                    Authority = string.Format(ConfigurationManager.AppSettings["ida:AadInstance"],
                        ConfigurationManager.AppSettings["ida:Domain"],
                        ConfigurationManager.AppSettings["ida:TenantId"],
                        ConfigurationManager.AppSettings["ida:SignUpSignInPolicyId"]),
                    RedirectUri = ConfigurationManager.AppSettings["ida:PostLogoutRedirectUri"],
                    PostLogoutRedirectUri = ConfigurationManager.AppSettings["ida:PostLogoutRedirectUri"],
                    ClientSecret = ConfigurationManager.AppSettings["ida:ClientSecret"],
                    Scope = "openid",
                    ResponseType = "id_token",
                    TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters
                    {
                        NameClaimType = "name",
                    },
                    Notifications = new OpenIdConnectAuthenticationNotifications
                    {
                        AuthenticationFailed = context =>
                        {
                            context.HandleResponse();
                            context.Response.Redirect("/Error?message=" + context.Exception.Message);
                            return System.Threading.Tasks.Task.FromResult(0);
                        }
                    }
                });
        }
    }
}

如果没有这个文件，你需要先安装NuGet包：Microsoft.Owin.Security.OpenIdConnect、Microsoft.Owin.Security.Cookies和Microsoft.Owin.Host.SystemWeb，再手动创建Startup类。

3. 确认页面上有触发登录的逻辑 #

仅仅配置中间件还不够，你需要在页面上添加触发登录的控件或代码：

• 可以使用ASP.NET的LoginStatus控件：

  <asp:LoginStatus ID="LoginStatus1" runat="server" LogoutAction="Redirect" LogoutPageUrl="~/"/>
  

• 或者在按钮点击事件里手动触发认证挑战：

  protected void LoginButton_Click(object sender, EventArgs e)
  {
      HttpContext.GetOwinContext().Authentication.Challenge(
          new AuthenticationProperties { RedirectUri = "/" },
          OpenIdConnectAuthenticationDefaults.AuthenticationType);
  }
  

4. 检查Azure AD B2C应用注册的重定向URI #

确保在B2C租户的应用注册里，已经添加了正确的重定向URI，包括：

• 你的PostLogoutRedirectUri值
• OWIN默认的回调地址：https://你的域名/signin-oidc（这个是中间件处理认证响应的地址，必须添加）

5. 排查Web.config的其他潜在问题 #

• 确认所有配置项的value没有拼写错误，比如ClientId、TenantId、ClientSecret这些敏感值是否复制正确
• 检查配置值里是否有多余的空格或特殊字符

如果完成以上排查后还是有问题，可以查看应用的事件日志，或者在AuthenticationFailed通知里捕获异常信息，这样能更精准定位问题。

内容的提问来源于stack exchange，提问作者dobestar