Xamarin Azure活动目录重定向URI错误

Question

我正在开发需要通过Azure AD对用户进行身份验证的Xamarin应用，为此我正在使用Microsoft.Identity.Client块。

该应用程序可以转到microsoft SSO页面，但是在单击登录按钮后，该页面将返回错误： AADSTS50011：在请求中指定的答复URL与为该应用程序配置的答复URL不匹配：[ApplicationID]

应用类别：

    public static string ClientID = [ApplicationID];

    public static string[] Scopes = { "User.Read" };
    public static string Username = string.Empty;

    public static UIParent UiParent { get; set; }

    public App()
    {
        InitializeComponent();
        PCA = new PublicClientApplication(ClientID);
        PCA.RedirectUri = $"msal{App.ClientID}://auth";
        //PCA.RedirectUri = $"AppSGA://auth";

        MainPage = new Paginas.Login();
    }

在构造函数的第四行中，如果我使用PCA.RedirectUri =“ AppSGA：// auth”; 而不是PCA.RedirectUri = $“ msal {App.ClientID}：// auth”; 它不会返回错误，但sso页将永远加载而没有任何响应。

登录页面的登录方法：

 private async void ADLogin()
    {
        AuthenticationResult authResult = null;
        IEnumerable<IAccount> accounts = await App.PCA.GetAccountsAsync();

        try
        {
            IAccount firstAccount = accounts.FirstOrDefault();
            authResult = await App.PCA.AcquireTokenSilentAsync(App.Scopes, firstAccount);
            await UserDataAsync(authResult.AccessToken).ConfigureAwait(false);
        }
        catch (MsalUiRequiredException ex)
        {
            try
            {
                authResult = await App.PCA.AcquireTokenAsync(App.Scopes, App.UiParent);

                await UserDataAsync(authResult.AccessToken);
            }
            catch (Exception ex2)
            {

            }
        }
    }

在Azure上，该应用程序已注册：

名称：AppSGA

应用类型：本机

重定向URi：AppSGA：// auth

在Azure上的应用清单：

   {
  "appId": AppID,
  "appRoles": [],
  "availableToOtherTenants": true,
  "displayName": "AppSGA",
  "errorUrl": null,
  "groupMembershipClaims": null,
  "optionalClaims": null,
  "acceptMappedClaims": null,
  "homepage": null,
  "informationalUrls": {
    "privacy": null,
    "termsOfService": null
  },
  "identifierUris": [],
  "keyCredentials": [],
  "knownClientApplications": [],
  "logoutUrl": null,
  "oauth2AllowImplicitFlow": true,
  "oauth2AllowUrlPathMatching": true,
  "oauth2Permissions": [],
  "oauth2RequirePostResponse": false,
  "objectId": [ObjectId],
  "parentalControlSettings": {
    "countriesBlockedForMinors": [],
    "legalAgeGroupRule": "Allow"
  },
  "passwordCredentials": [],
  "publicClient": true,
  "replyUrls": [
    "AppSGA://auth"
  ],
  "requiredResourceAccess": [
    {
      "resourceAppId": resourceAppId,
      "resourceAccess": [
        {
          "id": id,
          "type": "Scope"
        }
      ]
    },
    {
      "resourceAppId": resourceAppId
      "resourceAccess": [
        {
          "id": id,
          "type": "Scope"
        }
      ]
    }
  ],
  "samlMetadataUrl": null
}

有谁知道可能是这个问题的原因吗？

Answer 1

PCA.RedirectUri = $"msal{App.ClientID}://auth"; 是使用MSAL时Xamarin Android和iOS的默认redirectUri的格式。

这是有关为公共客户端设置redirectUri的文档 。

如果您使用的是Android，则需要在AndroidManifest.xml中添加以下内容：

<data android:scheme="msal{client_id}" android:host="auth" />

这是有关设置Xamarin Android和iOS的更多信息

另外，您应该考虑更新到MSALv3.x。 这是博客文章的链接，概述了如何迁移到新的构建器模式以创建公共客户端和处理获取令牌调用。

Answer 2

这通常是因为在门户中配置的回复URL与您的应用程序指定的URL不同。 这必须是完全匹配。

这是解决此问题的教程。 它适用于App Services，但适用相同的步骤。： https : //blogs.msdn.microsoft.com/jpsanders/2018/01/30/azure-app-service-error-aadsts50011-the-reply-address-http- azurewebsites-netsignin-oidc不匹配为该应用程序配置的答复地址/

此更改有时需要花费几分钟的时间-我经常被捕获，因为我在AAD中更改了此设置，但认为它没有得到解决，因为它不能立即开始工作。