Azure AD B2C自定义策略p参数重复或为null问题求助

我们在Azure AD B2C中为联系人用户实现自定义策略（B2C_1A_CONTACTSIGNUP），应用支持两种独立的OpenIdConnect认证方案：主账户用户（AzureAdB2C）和联系人用户（AzureAdB2CContact），均基于自定义策略构建。

配置与触发逻辑 #

• 在Program.cs中配置MetadataAddress时硬编码了策略参数：

  options.MetadataAddress = $"https://test.b2clogin.com/mylifestore.onmicrosoft.com/v2.0/.well-known/openid-configuration?p={policy}";
  

• 点击邮件邀请链接后，通过ContactController的Invite方法触发认证：

  return Challenge(props, "AzureAdB2CContact");
  

出现的问题 #

• 触发认证后提示错误：你查找的资源已移除、名称已更改或暂时不可用
• 在OnRedirectToIdentityProvider事件中手动添加p参数时，重定向URL出现重复的p=B2C_1A_CONTACTSIGNUP参数
• 省略手动添加逻辑时，重定向URL中p=null，导致跳转到无效的B2C地址
• 尝试先移除再重新添加p参数，仍无法解决重复或参数为null的问题

问题根源在于ASP.NET Core OpenIdConnect中间件的自动参数解析逻辑与手动配置的p参数冲突，以下是可靠的修复方案：

1. 调整元数据地址配置，移除硬编码的p参数 #

不要在MetadataAddress中拼接策略参数，改用中间件的Policy属性指定策略：

var b2cConfig = builder.Configuration.GetSection("AzureAdB2CContact");
var policy = b2cConfig["SignUpSignInPolicyId"];

// 保持Authority为通用格式
options.Authority = "https://test.b2clogin.com/test.onmicrosoft.com/v2.0/";
// 使用基础元数据地址，不包含p参数
options.MetadataAddress = "https://test.b2clogin.com/test.onmicrosoft.com/v2.0/.well-known/openid-configuration";
// 显式指定策略名称，中间件会自动处理p参数
options.Policy = policy;

2. 简化认证事件逻辑 #

移除手动处理p参数的代码，仅保留邀请令牌的传递逻辑：

options.Events = new OpenIdConnectEvents
{
    OnRedirectToIdentityProvider = context =>
    {
        var inviteToken = context.HttpContext.Request.Query["inviteToken"].FirstOrDefault();
        if (!string.IsNullOrEmpty(inviteToken))
        {
            context.ProtocolMessage.SetParameter("extension_inviteToken", inviteToken);
        }

        return Task.CompletedTask;
    }
};

3. 额外验证步骤 #

• 确认appsettings.json中AzureAdB2CContact:SignUpSignInPolicyId的值为B2C_1A_CONTACTSIGNUP，与B2C门户中的自定义策略名称完全一致
• 清除浏览器缓存后重新测试，避免旧的重定向缓存干扰
• 检查B2C自定义策略的用户流是否正常发布，确保策略处于可用状态

内容的提问来源于stack exchange，提问作者Ret 2