ADB2C身份体验框架：在身份验证后立即使用访问令牌

Question

我们正在使用许多ADB2C内置策略，现在想借助Identity Experience Framework启用自定义策略。

我们的用例之一是：在身份验证（注册或登录）后，在端点（受访问令牌保护）上对端点进行一些调用（来自策略）。 例如：注册后，我们想调用一个用于隐私策略管理的api。 为了使其正常工作，我们需要具有访问令牌。

借助自定义策略，是否有一种方法可以在身份验证后立即发布带有访问令牌的http端点？

Answer 1

当Identity Experience Framework（IEF）生成访问令牌或ID令牌时，表示满足用户旅程的所有要求。 也就是说，如果用户旅程需要某种隐私策略管理并且用户需要同意，则只有生成访问令牌或ID令牌。

您提到的场景可以通过IEF使用服务到服务信任来调用隐私策略管理API并通过其他方式（例如标头或正文中的objectId）传递用户身份来实现。

由于IEF直接调用Rest API，因此不清楚IEF生成令牌并将其发送到Rest API的方式比IEF通过SSL进行请求并提供用户数据更有利。