因此，事实证明问题出在代码中。

我错过了文档中的注释部分，其中说如果API ID URI是不受信任的发布者域（类似于https://contoso.onmicrosoft.com/41451fa7-82d9-4673-8fa5-69eff5a761fd），则必须手动编辑客户端应用程序代码，该部分就我而言。

删除多余https://{TENANT DOMAIN}/的Program.cs的客户端应用程序固定的东西（注意注释掉的行，之后而来的线之间的差值）。

namespace BlazorClient
{
    public class Program
    {
        public static async Task Main(string[] args)
        {
            ...

            builder.Services.AddMsalAuthentication(options =>
            {
                builder.Configuration.Bind("AzureAdB2C", options.ProviderOptions.Authentication);
                //options.ProviderOptions.DefaultAccessTokenScopes.Add("https://***.onmicrosoft.com/https://***.onmicrosoft.com/*******/blazor.client");
                options.ProviderOptions.DefaultAccessTokenScopes.Add("https://***.onmicrosoft.com/*******/blazor.client");
            });

            await builder.Build().RunAsync();
        }
    }
}