使用 Azure AD B2C 通过 Microsoft 身份提供商登录的响应无效

Question

我正在创建一个使用 Azure AD B2C 进行身份处理的应用程序，并使用 MSAL 作为我的 Angular 前端来与其交互。到目前为止，我可以使用本地帐户和 Google 帐户，但在让 Microsoft 身份提供商与我的应用程序一起使用时遇到问题。为了尝试做到这一点，我一直遵循以下指南： https://learn.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-microsoft-account

每当我尝试通过 Microsoft 帐户登录时，都会收到以下错误：

服务器错误：服务器错误：AADB2C90273：收到无效响应：“错误：invalid_request，错误描述：跨源授权代码兑换需要代码交换的证明密钥。”

在我的应用程序设置中，我配置了 2 个重定向 URI：

• http://本地主机:4200/
• https://mytenant.b2clogin.com/mytenant.onmicrosoft.com/oauth2/authresp

无论出于何种原因，只有两者的组合似乎才能让我在登录后重定向回我的应用程序，而其他身份提供商的情况并非如此。但响应仍然是一个错误。

客户端 ID 和密钥均根据上述 MS 指南文档中所述的说明正确配置。

任何帮助表示赞赏。

Answer 1

所以我又做了一点挖掘，看起来除了原来的 SPA 平台之外还添加了一个 Web 平台，并将第二个 URI 放在那里就解决了问题。尽管对我来说这更像是一种解决方法。