Azure AD B2C自定义策略中Google登录动态设置prompt参数的问题

问题根源 #

你当前的自定义策略中，custom_prompt对应的InputClaim未设置AlwaysUseDefaultValue="false"，导致策略始终优先使用DefaultValue="consent"，忽略了从MSAL传入的参数值。

具体修复步骤 #

1. 修正Google技术配置文件的输入声明 #

在Google-Oauth技术配置文件中，修改custom_prompt的InputClaim，添加AlwaysUseDefaultValue="false"，这样策略会优先使用传入的参数值，无传入值时才用默认的consent：

<InputClaim ClaimTypeReferenceId="custom_prompt" PartnerClaimType="prompt" DefaultValue="consent" AlwaysUseDefaultValue="false"/>

2. 确保依赖方接收该参数 #

在自定义策略的RelyingParty部分，将custom_prompt添加为输入声明，确保外部传入的参数能被策略接收：

<RelyingParty>
  <DefaultUserJourney ReferenceId="SignUpOrSignIn" />
  <TechnicalProfile Id="PolicyProfile">
    <DisplayName>PolicyProfile</DisplayName>
    <Protocol Name="OpenIdConnect" />
    <InputClaims>
      <InputClaim ClaimTypeReferenceId="custom_prompt" />
      <InputClaim ClaimTypeReferenceId="loginHint" />
    </InputClaims>
    <OutputClaims>
      <!-- 保留你的现有输出声明 -->
    </OutputClaims>
    <SubjectNamingInfo ClaimType="sub" />
  </TechnicalProfile>
</RelyingParty>

3. 动态配置MSAL请求参数 #

• 应用1初始登录：不传递custom_prompt参数，策略自动使用默认的consent：

const initialLoginRequest = {
  scopes: ['offline_access', 'some_scopes'],
  domainHint: 'google-oauth.com',
  loginHint: 'sample@email'
};

MsalInstance
  .loginRedirect(initialLoginRequest)
  .then((response) => {
    // 处理登录回调
  });

• 应用2跨应用认证：在extraQueryParameters中传递custom_prompt="none"，实现无交互认证（无需重新选择账户）：

const crossAppLoginRequest = {
  scopes: ['offline_access', 'some_scopes'],
  domainHint: 'google-oauth.com',
  loginHint: 'sample@email',
  extraQueryParameters: {
    custom_prompt: 'none'
  }
};

MsalInstance
  .ssoSilent(crossAppLoginRequest)
  .then((response) => {
    // 处理静默登录成功
  })
  .catch((error) => {
    MsalInstance.loginRedirect(crossAppLoginRequest).then(() => {
      // 处理重定向登录回调
    });
  });

额外说明 #

• MSAL中的prompt参数是传递给Azure AD B2C的，并非直接传给Google身份提供商，所以无需设置该参数，只需通过custom_prompt传递给自定义策略即可。
• 确保loginHint参数正确传递，Google会基于该值匹配已登录的账户，进一步提升跨应用认证的流畅性。

内容的提问来源于stack exchange，提问作者Bahtyar