无需跳转B2C前端编辑用户资料：自建API替代Graph API的可行性咨询

可以实现，完全不需要依赖B2C前端跳转或Graph API来更新用户资料，具体方案基于Azure AD B2C的自定义策略（Custom Policies）搭建：

• 构建无交互的用户资料更新旅程：在B2C自定义策略中定义一个仅用于属性更新的用户旅程，通过校验用户提供的ID令牌完成身份验证，全程无需前端页面交互。这个旅程直接对接B2C原生用户存储，不存在Graph API的变更传播延迟。
• 封装专属API端点：你可以创建自己的API服务，接收用户的更新请求（携带有效ID令牌），内部调用B2C自定义策略的更新端点完成属性写入。也可以直接将自定义策略的端点配置为允许用户直接调用（需做好身份校验）。
• 权限自主管控：在自定义策略中设置身份验证规则，仅允许已通过令牌校验的合法用户发起更新，无需额外申请Graph API的高权限。你还可以在自己的API中添加业务级权限校验，完全掌控访问范围。

补充：如果需要对更新数据做预处理，可在自定义策略中集成你的REST API作为中间层——策略会调用你的API获取清洗后的属性值，再直接写入用户存储，进一步降低延迟并强化数据管控。

内容的提问来源于stack exchange，提问作者krukowskid