Azure AD B2C自定义域名异常：首次登录重定向问题及域名依赖

这个现象的核心原因和Azure AD B2C的两类机制直接相关：

• 会话Cookie的域隔离特性：Azure AD B2C为每个已验证的自定义域生成独立的会话Cookie，Cookie作用域严格限定在当前使用的域名下。新用户首次通过def.accounts.platform.com登录时，该域下无有效会话Cookie，B2C完成身份验证后，可能因Cookie写入时机或上下文同步延迟，导致重定向逻辑未正确触发，最终回到登录页。第二次登录时，该域下已存在有效会话Cookie，B2C可直接识别用户身份，正常跳转至jwt.ms。

• 用户身份与自定义域的关联初始化：新用户首次登录时，Azure AD B2C会自动将用户身份记录与首次使用的自定义域（abc.accounts.platform.com）建立绑定关联。首次切换到def.accounts.platform.com登录时，B2C需要完成用户身份与该新域的关联初始化，这个过程会触发额外的身份校验（表现为重定向回登录页），完成关联后，后续使用该域登录即可正常执行。

即便DNS和Frontdoor配置符合要求，多自定义域场景下的会话上下文与身份关联仍需用户完成至少一次该域下的完整登录流程，才能建立稳定的状态。

内容的提问来源于stack exchange，提问作者muhd