Rest API 在自定义策略中调用 Azure AD B2C 登录

Question

有没有办法在 Azure AD B2C 政策登录期间拨打 Rest API 电话？

我想在用户登录应用程序时在声明中添加一些属性。 我可以看到注册时有可能https://learn.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-rest-api-step-custom

但是在登录期间也可以吗？

Answer 1

如果您使用自定义策略，它与注册非常相似。 您为 REST 端点创建技术配置文件，并将其用作“登录”技术配置文件中的 ValidationTechnicalProfile 或将其添加为编排步骤 - 取决于您想要做什么。 在您的登录过程中添加此功能时您遇到了任何特殊问题？

Answer 2

我在添加 sing-in 旅程时没有任何问题。 可以成功调用REST API，可以接收除密码值以外的其他输入值。

以下是我的 function 应用程序的 output 结果：

GetExternalSystemIdOnLogin 得到请求正文：

{
  "email": "xxxx@test.com",
  "objectId": "dec23a2c-64c3-49c4-9943-4cfe0cffa0ed"
}