创建Azure B2C用户后为何仅能通过UPN而非邮箱登录？

核心原因 #

Azure B2C的邮箱登录机制依赖的是用户对象的**signInNames属性集合**，而非你设置的Mail字段。Mail仅作为用户的联系邮箱使用，不具备登录凭据的作用。你当前创建用户时未配置signInNames，导致系统只能识别UserPrincipalName作为登录标识。

具体解决步骤 #

• 在C#创建用户的代码中，必须显式添加signInNames属性，其中包含一个类型为emailAddress的条目，值为用户的登录邮箱。
• 示例代码片段：

var user = new User
{
    AccountEnabled = true,
    DisplayName = "张三",
    MailNickname = "zhangsan",
    Mail = "zhangsan@example.com",
    UserPrincipalName = "zhangsan@yourtenant.onmicrosoft.com",
    PasswordProfile = new PasswordProfile
    {
        Password = "P@ssw0rd123",
        ForceChangePasswordNextSignIn = false
    },
    // 关键：添加登录邮箱条目
    SignInNames = new List<SignInName>
    {
        new SignInName
        {
            Type = "emailAddress",
            Value = "zhangsan@example.com"
        }
    }
};

额外注意 #

• 确保signInNames中的邮箱值与Mail字段一致，避免混淆。
• 若需要支持多种登录方式（如手机号+邮箱），可在signInNames中添加多个不同类型的条目。

内容的提问来源于stack exchange，提问作者eengstroem