Azure B2C 中未填充自定义策略的电子邮件声明

Question

我的 Azure B2C 具有启用本地登录和 Microsoft 帐户登录的自定义策略。我已经开始使用入门包并进行了一些修改，以添加我的自定义逻辑以进行验证并添加其他声明，如 here 所述。

使用 Microsoft 帐户一切正常。但是我遇到了本地帐户登录问题。

1. 仅在用户注册而不是登录时填充电子邮件声明。在登录的情况下，电子邮件是“signInNames.emailAddress”声明的一部分。我尝试按照here 和here 的说明进行更改。我希望将电子邮件填充到电子邮件声明中，因为我的 API 使用此声明。

2. 从我的 REST API 返回的其他校准不会添加到仅用于本地登录的令牌中。它们是为 Microsoft 帐户添加的。

谢谢。

更新：对于第 2 点，这是我的策略文件的问题，现已修复。

Answer 1

有一个简单的方法可以返回email 声明。

只需在您的SignUporSignIn.xml 文件中将<OutputClaim ClaimTypeReferenceId="email" /> 替换为<OutputClaim ClaimTypeReferenceId="signInNames.emailAddress" PartnerClaimType="email" />。

您需要注册新的本地用户，然后登录以进行测试。您将看到 email 声明。

其实这个解决方案是@Wayne Yang 在你分享的post 中提供的。