使用 azure ad b2c 的可选登录 + SSO

Question

我有一个具有多个前端 SPA（主要是 React）的应用程序。 如果用户想要访问特权功能，它们允许用户登录，但未经身份验证的用户仍然能够访问该站点。 如果经过身份验证，每个 SPA 将使用令牌访问某些后端 API。 所有这些站点都应该在登录时透明地 function，因此如果您在一个站点上登录，它应该会自动传播到所有站点（SSO）

当站点首次加载时，如果用户使用 SSO 登录，我们希望获取用户的令牌。 如果我们使用重定向流程并且用户未登录，我们将最终进入登录页面，这不是我们想要的，因为我们允许匿名访问。 如果用户明确单击站点上的登录链接，我们只想显示登录页面。

有没有办法在不重定向到登录页面的情况下检查用户是否登录到 sso？

我们已经查看了 ssoSilent （来自msal ），它在功能上可以满足我们的需求，但它仅通过第三方 cookies 支持，这在某些浏览器中不起作用。

我想也许我们可以重定向到一个静默登录页面，如果用户没有登录，它将在 queryString 中使用匿名标志重定向回来，但我不知道是否有办法使用 azure b2c 来做到这一点。

Answer 1

唯一的方法是 ssoSilent()，或者您自己通过 iframe 实现它。 只要您的应用程序与 AAD B2C 登录页面位于同一根域中，它就应该可以工作，您可以使用自定义域功能来完成。

没有 API 端点可用于执行您想要的操作。