Azure AD B2C中REST API处理signInName致登录按钮失效问题

把signInName设为REST技术配置文件的OutputClaim会导致登录按钮无法点击，核心原因是：

• Azure AD B2C登录页面的客户端逻辑中，signInName是绑定到用户输入框的可编辑核心标识字段，系统预期该值仅由用户输入生成。
• 从REST API返回signInName会覆盖前端输入值，触发页面表单验证逻辑判定输入无效，进而锁定登录按钮。
• signInName属于B2C本地账户登录流程的内置核心声明，直接修改其输出会打乱内置的登录验证链路，引发流程异常。

1. 新增自定义声明存储哈希用户名 #

在TrustFrameworkExtensions.xml的<BuildingBlocks>→<ClaimsSchema>节点下，添加用于承载哈希后用户名的自定义声明：

<ClaimType Id="migratedUserName">
  <DisplayName>Migrated User Name</DisplayName>
  <DataType>string</DataType>
  <UserHelpText>Hash value of original sign-in name</UserHelpText>
</ClaimType>

2. 修改REST技术配置文件 #

更新REST-UserMigration-LocalAccount-SignIn的OutputClaims，用新增的migratedUserName替代signInName，避免覆盖前端输入的登录标识：

<TechnicalProfile Id="REST-UserMigration-LocalAccount-SignIn">
  <DisplayName>Migrate user sign-in flow</DisplayName>
  <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.RestfulProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null"/>
  <Metadata>
    <Item Key="ServiceUrl">https://api.azurecontainerapps.io/api/identity/hash</Item>
    <Item Key="AuthenticationType">None</Item>
    <Item Key="SendClaimsIn">Body</Item>
    <Item Key="AllowInsecureAuthInProduction">True</Item>
  </Metadata>
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="signInName" Required="true"/>
    <InputClaim ClaimTypeReferenceId="password" Required="true"/>
  </InputClaims>
  <OutputClaims>
    <OutputClaim ClaimTypeReferenceId="userPrincipalName"/>
    <OutputClaim ClaimTypeReferenceId="migratedUserName" PartnerClaimType="userName"/>
  </OutputClaims>
  <UseTechnicalProfileForSessionManagement ReferenceId="SM-Noop"/>
</TechnicalProfile>

3. 映射自定义声明到B2C账户字段 #

找到负责创建本地账户的技术配置文件（如LocalAccountSignUpWithLogonEmail或自定义的账户创建TP），将migratedUserName映射到B2C账户的userName和userPrincipalName：

<TechnicalProfile Id="LocalAccountSignUpWithLogonEmail">
  <!-- 保留原有配置 -->
  <InputClaims>
    <!-- 原有输入声明 -->
    <InputClaim ClaimTypeReferenceId="migratedUserName"/>
  </InputClaims>
  <PersistedClaims>
    <!-- 原有持久化声明 -->
    <PersistedClaim ClaimTypeReferenceId="migratedUserName" PartnerClaimType="userName"/>
    <PersistedClaim ClaimTypeReferenceId="userPrincipalName"/>
  </PersistedClaims>
</TechnicalProfile>

4. 保留原signInName用于登录验证 #

在登录流程的编排步骤中，确保signInName始终作为用户输入的登录标识传递，仅在账户迁移完成后，使用migratedUserName和userPrincipalName创建B2C账户，用户仍可通过原signInName正常登录。

• 禁止修改或覆盖signInName这个内置核心声明，避免破坏前端验证逻辑和登录流程。
• 确保REST API正确返回migratedUserName和userPrincipalName的有效值，避免因返回空值或格式错误导致流程中断。
• 测试时需验证登录流程：用户输入原用户名后，后台完成哈希迁移，B2C账户创建成功，且后续可正常用原用户名登录。

内容的提问来源于stack exchange，提问作者ElmarG