如何在到 AZURE AD B2C 的重定向中包含电子邮件

Question

我已经设置了一个 Azure B2C 租户，并使用自定义策略将 azure 广告添加为 IDP，以便用户可以使用其域帐户进行注册。我可以构建一个自定义页面，询问他们的电子邮件，然后将他们重定向到正确的策略（一个用于工作域帐户，另一个用于个人电子邮件），这样他们就不必在工作和个人电子邮件之间做出选择。问题是我不想让用户再次输入电子邮件。有没有办法/选择来做到这一点？我基本上想要实现类似于 Azure AD 的公共端点为所有帐户所做的事情。

Answer 1

对于自定义策略，如果将“login_hint”查询字符串参数添加到 OpenID Connect 身份验证请求，则可以通过将“DefaultValue”属性添加到“signInName”输入声明，将登录字段默认为此登录提示。 SelfAsserted-LocalAccountSignin-Email”技术简介如下：

<TechnicalProfile Id="SelfAsserted-LocalAccountSignin-Email">
  <DisplayName>Local Account Signin</DisplayName>
  ...
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="signInName" DefaultValue="{OIDC:LoginHint}" />
  </InputClaims>
  <OutputClaims>
    <OutputClaim ClaimTypeReferenceId="signInName" Required="true" />
    ...
  </OutputClaims>
  ...
</TechnicalProfile>

“DefaultValue”属性引用声明解析程序，该解析程序将“signInName”声明类型设置为 OpenID Connect 身份验证请求的“login_hint”参数。

有关传递“login_hint”查询字符串参数的详细信息，请参阅使用 Azure Active Directory B2C设置直接登录一文。