Azure AD B2C 密码更改自定义策略，用户每次都需要登录

Question

我已经根据文档实现了密码更改自定义策略，并在前端使用 msal.js 来启动密码更改流程。 尽管用户已经登录到应用程序，但此工作接受用户需要再次登录。 所以它每次都会询问用户凭据。 为什么 B2C 没有检测到用户已经登录，我该如何解决？ 谢谢！

Answer 1

MSAL.js正在设置提示参数，因此，强制 B2C 忽略 cookie，因此，强制登录。

const urlNavigate = authenticationRequest.createNavigateUrl(scopes) + "&prompt=select_account" + "&response_mode=fragment";

来源

您可以通过获取 URL MSAL.js 将用户重定向到并删除提示查询参数来验证这一点。

---

相关 GitHub 问题： 允许控制提示参数。 我们需要说服 MSAL 库所有者我们需要控制此参数。

Answer 2

如果您尝试通过 B2C 自定义策略“立即运行”端点进行测试，只需从链接中删除&prompt=login查询参数。 如果您已经登录，它将跳过登录，否则，它仍会提示您输入凭据。

感谢Jas Suri： Azure B2C EditProfile 自定义策略，无需先登录