Azure AD B2C自定义策略更新不立即生效及版本验证问题

一、变更无法立即生效的常见原因 #

• 缓存机制：B2C策略服务有全局后端缓存和客户端浏览器缓存（Cookie、静态资源等），缓存时长通常在5-15分钟，刚上传的策略可能还没完成缓存刷新。
• 策略引用错误：如果依赖的基础策略（如TrustFrameworkBase）未更新，或者用户旅程引用的是旧版本策略，会导致变更不生效。
• 上传未实际成功：有时看似上传成功，但存在语法错误、依赖缺失等问题，B2C后台并未启用新策略，可检查上传时的提示或门户策略列表的状态。
• 租户/环境混淆：同时操作多个B2C租户时，可能误将策略上传到其他租户，导致当前租户策略无变化。

二、版本与时间戳验证变更是否生效 #

自定义策略支持版本控制，在策略XML根节点TrustFrameworkPolicy中设置Version属性，每次更新时递增版本号，比如：

<TrustFrameworkPolicy 
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xmlns:xsd="http://www.w3.org/2001/XMLSchema"
  xmlns="http://schemas.microsoft.com/online/cpim/schemas/2013/06"
  PolicyId="B2C_1A_TrustFrameworkExtensions"
  Version="1.0.0.2">

另外，Azure门户的自定义策略列表中，每个策略会显示最后修改时间，可通过这个时间戳判断是否为最新版本。

三、查看当前使用的TrustFrameworkExtensions策略版本/时间戳 #

• 门户直接查看：登录Azure门户进入B2C租户，依次点击「Identity Experience Framework」→「自定义策略」，找到TrustFrameworkExtensions策略，查看其「最后修改时间」；点击策略名称可查看XML内容，根节点的Version属性就是当前版本号。
• 运行时获取版本：在策略的RelyingParty节点的OutputClaims中添加声明，把版本号返回给应用，示例代码：

<OutputClaim ClaimTypeReferenceId="policyVersion" DefaultValue="{Policy:Version}" />

应用就能从认证响应中拿到当前加载的策略版本，比虚拟参数更可靠。

四、虚拟参数展示不同版本的原因 #

你遇到的这种情况基本是缓存导致的：

• 不同浏览器/设备的缓存未刷新，加载了旧版本策略。
• 同一浏览器的不同标签页，部分加载旧缓存，部分触发了缓存刷新。
• B2C后端缓存节点未同步，部分请求路由到未更新缓存的节点。

解决建议：测试用隐私模式（无痕窗口），或手动清除浏览器缓存；每次更新策略时务必递增Version属性，B2C会优先加载最新版本，减少缓存干扰。

内容的提问来源于stack exchange，提问作者Shridhar