Azure B2C：同浏览器新标签页邮箱MFA验证字段空白问题

• 浏览器会话状态不同步：同一浏览器的不同标签页共享基础会话缓存，但隔了一段时间后，原会话里存的邮箱信息可能已经过期或者被浏览器后台清理了。新标签页触发MFA验证时，读不到有效会话里的邮箱数据，就显示为空。而关闭浏览器会彻底清掉所有会话数据，隐身窗口本身就不存持久会话，所以重新走流程时能正常获取并填充邮箱。

• 本地存储（LocalStorage/SessionStorage）异常：如果应用是把邮箱存在LocalStorage或者SessionStorage里，隔段时间后，浏览器可能因为存储空间不够、自动清理过期数据的策略，把存的邮箱信息删了；或者新标签页读取存储的时候出现了竞争冲突，拿不到邮箱值，导致字段为空。

• Cookie配置有问题：要是邮箱信息存在Cookie里，可能是Cookie的SameSite属性设得太严（比如Strict），跨标签页请求的时候带不上这个Cookie；或者Cookie的过期时间设得太短，隔了一段时间Cookie已经失效了，新标签页自然读不到邮箱地址。

• 应用会话管理逻辑有漏洞：应用本身的会话同步机制没做好，原标签页的会话超时更新后，新标签页没同步到最新状态，触发MFA的时候就默认不填邮箱。而隐身窗口是全新的会话，会重新走正常的登录前置流程，能正确获取并填充邮箱。

内容的提问来源于stack exchange，提问作者Bandz