Azure AD B2C自定义策略：已登录用户冗余重定向至登录页问题

核心问题分析 #

你遇到的冗余重定向问题，主要源于两个关键点：

1. 全局loginRequest中配置的prompt: PromptState.SELECT_ACCOUNT会强制触发账户选择流程，覆盖了自定义策略请求的默认行为；
2. 直接调用loginRedirect时未针对自定义策略场景做会话有效性校验，且未覆盖全局的prompt参数。

具体解决方案 #

1. 覆盖自定义策略请求的prompt参数

针对修改密码、模拟用户这类自定义策略请求，显式设置prompt: PromptState.NONE，让Azure AD B2C优先复用已有有效会话，避免强制跳转登录页。

修改后的请求代码：

// 修改密码请求
let changePasswordRequest: RedirectRequest = {
    authority: b2cPolicies.authorities.customChangePassword.authority,
    scopes: [],
    prompt: PromptState.NONE // 覆盖全局的SELECT_ACCOUNT配置
};
this.authService.loginRedirect(changePasswordRequest);

// 模拟用户请求
let impersonateUserRequest: RedirectRequest = {
    authority: b2cPolicies.authorities.impersonateUser.authority,
    scopes: [],
    prompt: PromptState.NONE
};
this.authService.loginRedirect(impersonateUserRequest);

2. 提前校验对应策略的会话有效性

在触发loginRedirect前，先检查当前缓存中是否存在对应自定义策略的有效账户，并尝试静默获取令牌验证会话状态，仅在会话无效时才触发完整登录流程。

示例代码：

// 校验并触发修改密码流程
async triggerChangePassword() {
    const targetAuthority = b2cPolicies.authorities.customChangePassword.authority;
    // 获取对应策略的缓存账户
    const targetAccount = this.authService.instance.getAccountByAuthority(targetAuthority);

    if (targetAccount) {
        try {
            // 静默获取令牌验证会话有效性
            await this.authService.acquireTokenSilent({
                authority: targetAuthority,
                scopes: [],
                account: targetAccount
            }).toPromise();
            // 会话有效，带prompt:none跳转自定义策略
            this.authService.loginRedirect({
                authority: targetAuthority,
                scopes: [],
                prompt: PromptState.NONE,
                account: targetAccount
            });
        } catch (error) {
            // 会话失效，触发正常登录流程
            this.authService.loginRedirect({
                authority: targetAuthority,
                scopes: []
            });
        }
    } else {
        // 无对应账户，触发登录流程
        this.authService.loginRedirect({
            authority: targetAuthority,
            scopes: []
        });
    }
}

3. 检查自定义策略的用户旅程配置

确保你的Azure AD B2C自定义策略（如修改密码、模拟用户）的用户旅程，允许已认证用户直接进入流程，无需重新登录。例如在策略的OrchestrationStep中，避免强制要求重新验证身份的配置，确保依赖ClaimsPrincipal已存在时直接执行后续步骤。

内容的提问来源于stack exchange，提问作者Semen Shekhovtsov