Azure AD B2C：移除忘记密码流程中的更换邮箱选项

原因分析 #

• 这是多数身份验证系统的默认设计逻辑：当用户完成邮箱验证（证明对该邮箱的控制权）后，系统会顺势提供账号关联信息的修改入口，方便用户在找回密码的同时，更新可能过期的邮箱地址，避免后续再次出现验证问题。
• 部分系统会将「找回密码」和「账号信息维护」流程做联动设计，认为用户触发找回流程时，可能存在账号信息需要更新的需求。

移除步骤（以常见的身份验证框架/系统为例） #

1. 后端配置调整 #

• 如果使用的是成熟的身份验证框架（比如Auth0、Spring Security等），找到对应找回密码流程的配置项，关闭「验证后显示账号修改选项」的开关。
• 自定义开发的系统：修改后端接口逻辑，在邮箱验证通过后，直接跳转到「设置新密码」页面，不返回更换邮箱的页面路由或渲染指令。

2. 前端页面修改 #

• 找到忘记密码流程的前端页面代码（比如React/Vue的组件文件），删除邮箱验证成功后渲染「更换邮箱」按钮的相关代码块。
• 调整页面跳转逻辑：验证通过后直接触发设置新密码的弹窗或页面跳转，跳过中间的账号修改选项环节。

内容的提问来源于stack exchange，提问作者dev.e.loper