Azure AD B2C注册阶段API连接器无法获取ObjectID的替代方案咨询

问题本质 #

在AD B2C的「创建用户之前」阶段，确实无法获取用户的ObjectId——因为这个ID是用户实体创建完成后才生成的，官方文档此处描述存在偏差，属于已知问题。

推荐的简单实现方案 #

1. 切换到「创建用户之后」阶段的API Connector #

这是最直接的解决方式：

• 在用户流中配置创建用户之后的API Connector，此时用户已创建完成，AD B2C会将objectId字段包含在API请求中
• 你的API只需提取该字段，直接写入本地Users表即可
• 注意：该阶段API调用为同步操作，需确保接口响应时间在AD B2C的超时限制内（默认5秒，可调整至最大20秒）

2. 用用户唯一标识提前关联（若需前置逻辑） #

如果业务需要在用户创建前完成部分关联，可以先借助用户的其他唯一标识（如邮箱、用户名）临时关联：

• 在「创建用户之前」阶段，提取signInNames.emailAddress或userName字段，在本地库创建临时记录，以此标识作为临时主键
• 待「创建用户之后」阶段拿到objectId后，再更新本地记录补全该字段

3. 自定义策略中使用PostUserWrite操作（针对自定义策略场景） #

若你使用的是AD B2C自定义策略而非用户流，可在PostUserWriteUsingAlternativeSecurityId或PostUserWrite技术配置文件中添加API调用：

• 用户创建完成后，自定义策略会触发这些步骤，此时可获取到objectId声明
• 配置RESTful技术配置文件，将objectId作为参数传递给你的API，完成写入

关键提醒 #

• 不要在「创建用户之前」阶段尝试获取ObjectId，该阶段用户实体未创建，ID根本不存在
• 无需采用复杂的异步方案（如worker调用GraphAPI），同步API Connector方案足以满足绝大多数绑定需求

内容的提问来源于stack exchange，提问作者Kamil Turowski