在.NET Core中通过代码调用Microsoft OIDC身份提供商实现注册/改密码跳转

你可以直接利用ASP.NET Core认证系统的ChallengeAsync方法实现需求，框架会自动生成包含state、nonce、code_challenge等安全参数的跳转URL，完全不用手动拼接。具体步骤如下：

1. 确认Azure B2C用户流已创建 #

先确保你的Azure B2C租户中已经配置好注册用户流（比如命名为B2C_1_signup）和密码重置用户流（比如B2C_1_resetpwd），后续代码需要用到这些流的名称。

2. 控制器中编写跳转逻辑 #

在控制器里调用内置的Challenge方法（底层基于IAuthenticationService.ChallengeAsync），通过AuthenticationProperties指定对应的B2C用户流和跳转地址：

public class AccountController : Controller
{
    // 注册账户跳转
    public IActionResult SignUp()
    {
        var authProperties = new AuthenticationProperties
        {
            // 注册完成后跳转的页面，可根据业务需求修改
            RedirectUri = Url.Action("Index", "Home"),
            Items =
            {
                // 指定要使用的Azure B2C注册用户流
                { "policy", "B2C_1_signup" }
            }
        };

        // 触发OpenIdConnect中间件生成合规的认证跳转URL
        return Challenge(authProperties, OpenIdConnectDefaults.AuthenticationScheme);
    }

    // 修改密码跳转
    public IActionResult ResetPassword()
    {
        var authProperties = new AuthenticationProperties
        {
            // 密码重置完成后跳转的页面，可根据业务需求修改
            RedirectUri = Url.Action("Index", "Home"),
            Items =
            {
                // 指定要使用的Azure B2C密码重置用户流
                { "policy", "B2C_1_resetpwd" }
            }
        };

        return Challenge(authProperties, OpenIdConnectDefaults.AuthenticationScheme);
    }
}

3. 前端绑定跳转按钮 #

在页面中添加指向上述Action的链接即可：

<a asp-controller="Account" asp-action="SignUp">注册账户</a>
<a asp-controller="Account" asp-action="ResetPassword">修改密码</a>

核心原理说明 #

Challenge方法会触发OpenIdConnect中间件自动完成以下操作：

• 根据指定的policy（用户流）拼接正确的Azure B2C授权地址
• 生成并安全存储state、nonce等防攻击参数
• 处理PKCE（授权码流程安全扩展）相关的code_challenge参数
• 最终重定向到Azure B2C的对应用户流页面

注意事项 #

• 替换代码中的B2C_1_signup和B2C_1_resetpwd为你自己Azure B2C租户中的用户流名称
• RedirectUri可以设置为用户原本访问的页面（比如通过HttpContext.Request.Path获取），优化用户体验
• 如果使用Microsoft.Identity.Web包（Azure B2C官方推荐集成包），无需额外配置参数生成逻辑，框架会自动处理所有安全细节

内容的提问来源于stack exchange，提问作者Mabbus