登录用自定义策略，注册/登出用现成用户流是否可行？

结论先行：完全可以实现登录用自定义策略，注册/登出用现成用户流的组合方案，核心前提是两者共用同一个AD B2C租户的用户存储，用户数据天然互通。下面是具体实现要点和注意事项：

核心实现逻辑 #

• 注册流程：直接使用AD B2C提供的现成用户流注册端点，前端在自定义策略渲染的登录页面添加注册跳转链接，指向用户流的注册URL即可。用户通过用户流注册的账号会直接存入租户用户池，后续可通过自定义策略正常登录。
• 登录流程：应用直接调用自定义策略的授权端点，完成定制化登录逻辑（比如多因素认证、第三方身份提供商定制等）。
• 登出流程：需要同时清理自定义策略和用户流的会话，避免残留登录状态。可选择两种方式：
  • 优先调用用户流的登出端点，在post_logout_redirect_uri中指定应用的登出回调页，同时确保登出请求包含自定义策略的会话清理参数；
  • 统一使用AD B2C通用登出端点，传入所有需要清理的策略ID（自定义策略ID和用户流ID）。

关键注意事项 #

• 属性一致性：确保自定义策略和用户流配置的用户属性完全匹配。比如自定义策略需要读取extension_xxx这类扩展属性时，用户流必须提前开启对应属性的收集，否则会出现注册后登录时属性缺失的问题。
• 品牌统一：用户流和自定义策略的UI样式是分开配置的，需分别调整两者的品牌设置（如logo、颜色、字体），避免注册与登录页面风格差异过大影响用户体验。
• 令牌兼容性：自定义策略和用户流颁发的JWT令牌格式需保持一致（如声明名称、签名算法），确保应用能正常解析两种方式生成的令牌。
• 会话隔离：自定义策略和用户流的会话是独立存储的，登出时必须同时处理两者的会话，否则用户切换流程时可能仍处于登录状态。

内容的提问来源于stack exchange，提问作者Allan Xu