Azure B2C 验证用户名和密码

Question

我正在开发一些 webapis。使用 B2CGraphClient 我可以创建、更新或删除用户。

我的问题是如何验证用户名和密码。我阅读了Microsoft documentation 的相关信息，但未涵盖此案例。

场景

用户从应用程序发送其凭据（用户名/密码）。此凭据存储在 Azure B2C 中。我应该调用 B2C 并将此凭据传递给它，并接收用户是否有效且经过身份验证。

Answer 1

目前，Azure AD B2C 对此没有任何直接支持。

但是，support for the Resource Owner Password Credentials flow in Azure AD B2C 的工作正在进行中。

这项新功能将使应用能够收集用户凭据并将其发布到 B2C 租户以进行验证。

20 年 10 月 5 日：更新

已为 Azure AD B2C 的 built-in flows 和 custom policies 实现对资源所有者密码凭据流的支持。