优化Azure AD B2C自定义策略登录/注册认证流程速度

可能的配置或策略问题 #

• 自定义策略冗余逻辑：UserJourney中存在未使用的编排步骤（Orchestration Step），或者TechnicalProfile里包含多余的声明转换、验证规则，即使没有外部API调用，内部不必要的处理也会增加耗时。
• CombinedSigninAndSignup组件低效配置：该请求耗时波动大（1.8-4秒），可能是启用了未用到的功能，比如同时加载本地账号和社交账号列表但实际仅用本地登录；或是密码复杂度验证逻辑过于复杂；也可能会话管理配置不合理导致重复校验。
• 租户与用户地域不匹配：B2C租户部署区域与用户集中区域距离过远，跨地域网络传输会产生额外延迟，对应你提到的"去向不明"的2秒耗时。
• 策略版本与调试模式：使用了较旧的策略版本，未享受到Azure B2C底层的性能修复；或是生产环境误开了调试模式，日志生成会增加额外开销。
• 自定义UI资源冗余：SelfAsserted页面加载了过多未优化的第三方资源（如大体积CSS、JS、字体），页面渲染等待时间被计入流程耗时。

具体优化措施 #

• 精简自定义策略
  • 清理UserJourney中未使用的Orchestration Step，合并重复的TechnicalProfile逻辑。
  • 移除声明转换（ClaimsTransformation）中不必要的规则，仅保留业务必需的声明处理。
• 优化CombinedSigninAndSignup组件
  • 若不使用社交登录，在策略中禁用社交账号提供商加载，减少组件初始化时间。
  • 简化密码复杂度规则，避免过度复杂的正则验证（合理设置长度、字符种类即可）。
  • 检查会话管理（SessionManagement）配置，设置合适的SessionExpiryType和SessionExpiryInSeconds，避免重复执行登录校验。
• 优化地域匹配
  • 若用户集中在特定地区，评估将B2C租户迁移到就近Azure区域的可行性（注意租户迁移有一定限制）。
  • 启用Azure Front Door或CDN加速用户到B2C端点的网络请求，降低地域延迟。
• 更新策略版本与关闭调试
  • 将自定义策略的PolicySchemaVersion更新到最新稳定版本（如0.3.0.0及以上），利用官方性能优化。
  • 确保生产环境策略关闭调试模式，移除<DebugMode>true</DebugMode>配置，减少日志开销。
• 优化自定义UI性能
  • 自定义UI页面使用极简的CSS/JS，删除非必要第三方资源，压缩静态文件大小。
  • 采用异步加载非关键资源，减少页面初始化等待时间。
• 排查不明耗时
  • 使用Azure Monitor的B2C日志追踪每个步骤的详细耗时，定位那2秒的来源（如令牌生成、缓存读取延迟等）。
  • 用浏览器开发者工具或Fiddler分析网络请求，查看DNS解析、TCP连接建立的耗时，排查网络层面的延迟。

内容的提问来源于stack exchange，提问作者Nikita