近日，多位开发者和企业IT管理员反映，在使用Azure Active Directory B2C（Azure AD B2C）进行身份验证时，部分Microsoft账户频繁遭遇错误代码“AADB2C90273”，提示“nonce validation fails”（随机数验证失败），导致用户无法正常完成登录流程。这一故障主要影响特定Microsoft账户（如个人Outlook、Hotmail或Live账户），而企业工作账户或本地目录账户则未受波及。截至发稿，微软官方尚未发布正式公告，但社区及技术支持渠道已出现大量相关反馈。

错误机制解析：为何nonce验证会“失灵”？

Azure AD B2C是一种基于策略的身份管理服务，广泛应用于需要自定义登录体验的应用中。其安全流程中，nonce（Number Used Once）是用于防止重放攻击的关键参数——每次身份验证请求都会生成唯一的随机数，服务器在回调时需校验该值与初始请求是否一致，若不一致或已过期，则抛出AADB2C90273错误。

根据多位开发者的排查，此次问题的特殊性在于：错误并非由代码逻辑或配置错误引发。部分使用相同代码的应用，仅当用户尝试以“@outlook.com”或“@live.com”等个人Microsoft账户登录时才会出现该错误；而使用企业Azure AD账户或社交身份提供商（如Google、Facebook）的流程则完全正常。这表明故障可能源于微软身份提供方（Microsoft Identity Platform）与Azure AD B2C之间的nonce同步机制存在临时性异常。

受影响场景：开发调试受阻，用户体验骤降

本次故障的影响范围主要集中在以下两类场景：

  1. 使用“Sign in with Microsoft”作为社交身份提供者的应用：当Azure AD B2C策略中配置了Microsoft账户作为外部IDP时，用户从登录页面跳转到微软账户登录界面并成功授权后，浏览器被重定向回B2C策略端点。此时B2C服务端验证nonce失败，直接返回错误页面，用户无法完成登录。

  2. 自定义策略中的“self-asserted”断言环节：部分使用自定义策略的开发者报告，在包含“Nonce”声明的技术配置文件中同样触发了该错误。即使严格按照微软文档设置nonce生成与验证逻辑，问题依然反复出现。

多位受影响用户表示，该错误并非持续存在，而是间歇性发生，且在不同地理区域表现不一。欧洲、北美及东南亚地区的开发者均反馈遇到类似情况，提示问题可能具有全球性但受负载均衡或区域节点影响。

临时应对方案：社区与微软支持的建议

面对这一不确定性错误，社区和微软技术支持论坛上已涌现多种临时解决方案，经测试较为有效的包括：

  • 清除本地浏览器缓存与状态：由于nonce验证涉及客户端会话状态，部分开发者通过强制用户清除浏览器Cookie或使用无痕模式暂时绕过问题。
  • 升级B2C策略版本：微软近期可能已推送底层更新，建议将B2C租户的策略版本升级至最新（如TrustFrameworkBase_1_0_0_0等），观察错误是否消失。
  • 修改nonce生命周期：在自定义策略的<Item Key="NonceMaxAge">配置中适当延长nonce有效时间（如从默认的600秒增至900秒），以降低时间差导致验证失败的几率。
  • 回退至旧版IDP端点：部分开发者改用传统的 https://login.live.com 端点而非 https://login.microsoftonline.com 作为Microsoft账户IDP，暂时恢复了部分功能。

但需注意，以上措施均非根本解决方案。微软技术支持工程师在回应中表示已将该问题升级至产品团队，建议受影响的开发者提交支持工单，提供详细的请求跟踪ID以供排查。

行业影响与安全思考

本次AADB2C90273故障虽不涉及数据泄露或认证绕过，却暴露了云身份服务在跨系统验证时的脆弱性——nonce机制本是为增强安全性而设，但其同步失效反而成为用户体验的瓶颈。对于依赖Azure AD B2C进行移动端或Web应用登录的企业而言，连续数日出现此类间歇性错误，可能导致注册转化率下降、客户投诉增多。

一位不愿具名的云安全专家指出：“nonce验证失败通常是网络延迟或时钟偏移所致，但这次波及特定账户类型，更可能是微软内部针对个人Microsoft账户的验证模块存在近期改动，与B2C服务版本未完全兼容。”他建议企业在关键业务中启用备用身份提供者，并保留用户通过邮箱验证码等替代方式登录的能力。

后续展望

目前，微软Azure状态页面（Azure Status）尚未将此问题列入“正在调查”清单，但多个第三方监测平台已标记了相关投诉激增。预计微软将在未来数日内发布官方确认及修补程序。在此期间，建议开发者密切关注Azure AD B2C服务公告，并优先使用社区推荐的临时方案保障用户登录。

对于普通用户而言，若您在登录某个网站时遇到“AADB2C90273”错误，可尝试清除浏览器数据、稍后再试，或联系该网站技术支持确认是否属于已知问题。技术团队亦可临时关闭Microsoft账户登录选项，以电子邮件或短信验证码作为替代入口，直至微软彻底修复该问题。

这场由“nonce”引发的验证风波，再次提醒我们：云身份认证每一环节的健壮性，都直接关系到最终用户的一键登录体验。