Azure B2C 如何绕过社交登录选择页直接跳转至指定提供商登录页？

可以通过在授权请求URL中添加特定参数直接跳转至指定社交登录提供商页面，以下是针对自定义策略的具体实现方式：

• 确定身份提供者ID：查看你的自定义策略文件，找到目标社交提供商对应的<ClaimsProvider>节点，其中的<Id>属性值就是需要使用的ID。比如Google的配置通常类似：

  <ClaimsProvider>
    <Id>Google-OAUTH</Id>
    <DisplayName>Google</DisplayName>
    <!-- 其他配置 -->
  </ClaimsProvider>
  

  这里的Google-OAUTH就是要用到的ID。

• 构造带参数的授权URL：在原有B2C授权请求的基础上，添加idp参数并指定上述ID。示例URL如下：

  https://your-tenant.b2clogin.com/your-tenant.onmicrosoft.com/B2C_1A_custom_policy/oauth2/v2.0/authorize?
  client_id=your-client-id
  &redirect_uri=https://your-app.com/callback
  &response_type=code
  &scope=openid%20offline_access
  &idp=Google-OAUTH
  

  访问这个URL会直接跳过B2C登录选择页，重定向到Google的登录界面。

• 针对部分用户的实现：如果需要仅对特定用户群体应用该逻辑，可以在前端根据用户标识（比如来源页面、用户分组等）动态判断，在生成授权URL时选择性添加idp参数即可。

注意事项 #

• 确保自定义策略中已正确配置目标身份提供者，否则会返回错误。
• idp参数的值必须与策略中<ClaimsProvider>的<Id>完全匹配，大小写敏感。
• 微软工作账户对应的ID通常为AzureAD，微软个人账户为MicrosoftAccount，具体以你的策略配置为准。

内容的提问来源于stack exchange，提问作者Emilio Petrangeli