关于Microsoft ADB2C租户URL书签导致登录体验问题的咨询

1. 无效state导致重定向是否为预期表现 #

这是预期行为。AD B2C的state参数是用于防范CSRF攻击的安全机制，必须由你的应用生成并在授权请求中传递。当用户直接书签租户的授权URL时，URL中的state值是旧的或无效的，应用验证时会识别出异常，进而触发重定向到登录页的逻辑。

2. 能否修改流程实现无缝登录 #

可以通过以下方式优化流程：

• 在应用侧添加逻辑：检测请求来源，若为直接访问AD B2C授权URL跳转回来的无效请求，直接引导用户到mylogin.com登录页，由登录页重新发起包含有效state参数的合法授权请求。
• 配置AD B2C自定义策略：通过自定义策略设置，当检测到无效state或缺失必要参数时，直接重定向到你的应用登录页，跳过无效登录尝试步骤。
• 引导用户正确书签：在登录页提示用户书签mylogin.com而非AD B2C的授权URL，从根源减少此类场景的出现。

3. 自定义域名是否仅为品牌化设置，流程不变 #

是的，添加AD B2C自定义域名只是将租户默认域名（如mytenant.b2clogin.com）替换为你的品牌域名（如login.myapp.com），核心授权流程、参数验证逻辑不会改变，仍需遵循OAuth2/OpenID Connect规范，无效state的处理逻辑也和默认域名一致。

内容的提问来源于stack exchange，提问作者user14013917