使用B2C租户域时，使用Azure AD B2C保护的Azure函数返回未经授权

Question

• Azure AD B2C租户
  • 域名：myTenantName.onmicrosoft.com
    • 应用程序：
      • 应用程序A-API
        • WebApp/API：是
        • 允许隐式流：是
        • 回复Url:https://myazurefunsapi.azurewebsites.net/.auth/login/aad/callback
        • 应用程序ID:https://mytenantname.onmicrosoft.com/applicationa-api
        • 发布的作用域：读取，user_impersonation
        • API访问：访问用户配置文件
        • WebApp/API：是
        • 允许隐式流：是
        • 回复Url:https://myportal.domain.com
        • 应用程序ID:https://mytenantname.onmicrosoft.com/applicationb-portal
        • 发布的作用域:user_impersonation
        • API访问：ApplicationA-Api（读取，代表登录用户访问此应用程序），访问用户配置文件(offline_access，openid)
        • 信号登录
          • 应用程序:applicationa-api
          • 回复Url:https://myazurefunsapi.azurewebsites.net/.auth/login/aad/callback
          • 选择域：
            • MyTenantName.b2Clogin.com
            • login.microsoftonline.com
            null
            null

Answer 1

我终于找到了解决办法...

它花了很多时间搜索，但这是GitHub上提出的问题

本质上，我在设置useragentapplication以使用其他人提到的新b2clogin.com域时更改了权限。虽然这没有立即起作用，但我收到了您在注释中提到的相同错误，因此我不得不在配置上设置validateAuthority:false。

var msalConfig = {
      auth: {
        clientId: "xxxx",
        authority: "https://xxxx.b2clogin.com/tfp/xxxx.onmicrosoft.com/B2C_xxxx", 
        webApi: 'https://xxxx.azurewebsites.net',
        b2cScopes: this.appConfig.b2cScopes,
        validateAuthority: false
      },
      cache: {
        cacheLocation: "localStorage",
        storeAuthStateInCookie: true
      }
    };
this.clientApplication = new Msal.UserAgentApplication(msalConfig);