Azure B2C本地账户关联联邦账户配置问题求助

疑问解答 #

1. 如何在用户登录前获取联邦用户的oid？ #

你不需要提前获取联邦用户的oid，该示例的核心逻辑是先让联邦用户完成登录，再触发本地账户关联流程，而非预先创建关联好的本地账户。若要强行预先创建并关联，需先通过以下方式获取外部租户用户的oid：

• 让用户先登录一次应用，从返回的id_token中提取oid字段；
• 通过外部租户的Graph API查询该用户的oid。
  但这不符合该示例的设计初衷，建议遵循示例的流程：先登录，再自动关联/创建本地账户。

2. SignInType.oidToLink与signInNames.oidToLink是否为笔误？ #

不是笔误。SignInType.oidToLink是新版Graph API用户身份模型（Identities属性）中的指定类型，而signInNames.oidToLink是旧版B2C用户模型的属性。你代码中使用SignInType = "oidToLink"是正确的，文档中的描述属于旧版内容滞后。

3. oidToLink与objectIdToLink是否为笔误？ #

属于文档与策略文件的命名不一致问题，需保持两者统一：

• 若TrustFrameworkExtensions.xml中使用的是objectIdToLink，则Graph API创建用户时的SignInType需设为"objectIdToLink"；
• 检查自定义策略中的所有引用（声明、用户旅程逻辑等），确保名称完全匹配。

登录报错解决 #

你遇到的Selected user account does not exist in tenant...报错，主要由以下问题导致，对应修复步骤如下：

1. 用户类型错误：
   外部租户用户在你的B2C租户中必须是Guest类型，而非Member。修改Graph API创建用户的代码：

   UserType = "Guest" // 替换原有的"Member"
   

2. 流程逻辑颠倒：
   不要预先创建带oidToLink的本地账户，正确流程应为：
   • 让外部用户通过联邦身份提供者登录你的B2C租户；
   • 自定义策略检测到extension_requiresMigrationBool = true，自动触发本地账户关联/创建流程，将联邦用户的oid自动关联到本地账户的对应身份字段中。
3. 配置检查：
   • 确认自定义策略中extension_requiresMigrationBool属性已正确配置，能在用户登录时被读取并触发迁移逻辑；
   • 检查应用注册是否允许外部租户用户登录，且SignUpOrSignIn策略已添加对应的联邦身份提供者选项。

内容的提问来源于stack exchange，提问作者BrisDev420