基于Azure AD B2C注册页实现客户注册时地址信息校验

针对你想用Azure AD B2C自定义策略实现注册地址校验的需求，这里有两个比直接调用Google API更适配的方案：

1. 自定义REST API集成（推荐生产环境） #

• 把地址校验逻辑封装成独立的REST API，在B2C注册流程中插入API调用环节：
  • 在自定义策略的SelfAsserted-LocalAccountSignUp技术配置文件里，添加RESTful技术配置项，指定你的校验API地址
  • 用户提交注册表单时，B2C会自动把输入的地址字段（如街道、城市、邮编）传给API
  • API内部完成校验（可以调用合规的地址验证服务，甚至结合你自己的业务规则，比如限制注册地区），返回校验结果
  • 校验失败时，API返回符合B2C规范的错误信息，B2C会在注册页面直接展示提示，阻止用户完成注册
• 优势：避免前端暴露第三方API密钥，防止调用额度被滥用；校验逻辑完全可控，能适配复杂业务场景，符合B2C安全规范

2. 前端自定义JS校验（轻量场景） #

• 如果只是做基础格式校验（比如邮编格式、地址字段非空），可以在B2C注册页面注入自定义JS：
  • 在自定义策略的页面布局文件中添加JS脚本，监听表单提交事件
  • 对地址字段做前端校验，不符合规则时阻止提交并提示用户
• 注意：这种方式只能做表面校验，无法验证地址是否真实存在，且存在被绕过的风险，仅适合辅助校验

对比直接用Google API的优势 #

• 自定义REST API方案：密钥不会暴露在前端，更安全；可以在后端结合业务规则做二次校验，比如只允许特定城市的用户注册
• 流程更贴合B2C生态：校验完全嵌入注册流程，用户体验连贯，错误提示可以复用B2C的本地化配置

关键配置提示 #

• 自定义策略中，要在注册步骤的技术配置文件里添加REST API调用的声明，配置好地址字段的输入输出映射
• API返回错误时，要遵循B2C的响应格式：{"version":"1.0.0","status":400,"userMessage":"地址无效，请检查后重新输入"}，这样B2C才能正确展示提示

内容的提问来源于stack exchange，提问作者CloudSpace03