Azure B2C配置OIDC IDP后，能否跳过注册表单直接从IDP拉取用户信息？

要实现通过OIDC IDP认证后直接拉取用户信息、跳过手动填写表单，需从以下几个关键环节排查配置：

• 确认OIDC IDP的声明映射配置
  在Azure AD B2C的OIDC身份提供者设置中，必须将IDP返回的用户属性（如显示名称、邮箱、名字、职位、姓氏）映射到B2C对应的内置用户属性。比如：

  • IDP返回的name映射到B2C的displayName
  • email映射到email
  • given_name映射到givenName
  • family_name映射到surName
  • 职位字段（如IDP返回的job_title）映射到B2C的jobTitle
    仅取消用户流的属性勾选不足以跳过表单，必须完成声明的双向映射。

• 检查用户流的属性配置细节
  进入signup_signin用户流的「属性」选项卡：

  1. 除了取消「用户属性」中的所有勾选，还要在「身份提供者属性」部分，确保需要的属性已设置为从IDP拉取；
  2. 在「应用程序属性」里，确认这些属性是通过IDP获取，而非要求用户手动提供。

• 验证IDP是否实际返回所需声明
  用IDP的调试工具或直接查看认证后返回的ID Token，确认IDP确实包含了你需要的所有属性字段。如果IDP本身未返回这些数据，B2C会默认触发表单让用户补充信息。

• 尝试自定义策略（内置流无法满足时）
  若内置用户流配置后仍无法解决，可使用自定义策略实现更精细的流程控制。在自定义策略的<ClaimsProvider>节点中，明确配置从OIDC IDP拉取声明并映射到B2C用户属性，跳过收集步骤。示例片段：

  <ClaimsProvider>
    <Domain>your-oidc-idp</Domain>
    <DisplayName>Your OIDC IDP</DisplayName>
    <TechnicalProfiles>
      <TechnicalProfile Id="OIDC-IDP">
        <DisplayName>Your OIDC IDP</DisplayName>
        <Protocol Name="OpenIdConnect" />
        <Metadata>
          <Item Key="METADATA">https://your-idp/.well-known/openid-configuration</Item>
          <Item Key="client_id">your-client-id</Item>
          <Item Key="response_types">code</Item>
        </Metadata>
        <OutputClaims>
          <OutputClaim ClaimTypeReferenceId="displayName" PartnerClaimType="name" />
          <OutputClaim ClaimTypeReferenceId="email" PartnerClaimType="email" />
          <OutputClaim ClaimTypeReferenceId="givenName" PartnerClaimType="given_name" />
          <OutputClaim ClaimTypeReferenceId="surName" PartnerClaimType="family_name" />
          <OutputClaim ClaimTypeReferenceId="jobTitle" PartnerClaimType="job_title" />
        </OutputClaims>
        <UseTechnicalProfileForSessionManagement ReferenceId="SM-OAuth-issuer" />
      </TechnicalProfile>
    </TechnicalProfiles>
  </ClaimsProvider>
  

内容的提问来源于stack exchange，提问作者Greg B