如何将Azure B2C与Entity Framework及其他后端系统集成？

核心逻辑是利用Azure B2C返回的用户唯一标识符（objectId）作为后端数据库的关联键——因为B2C已完成身份认证，后端仅需通过这个ID绑定并存储用户的业务数据，无需重复处理认证逻辑。

步骤1：配置Azure B2C，确保Token包含用户唯一标识 #

在Azure B2C的用户流（或自定义策略）中，确保ID Token/Access Token返回objectId字段：

• 进入Azure B2C租户的用户流配置，选择你正在使用的登录/注册流
• 转到「应用程序声明」，勾选「对象ID（objectId）」，保存后重新发布用户流
• 用户登录后，前端获取的Token中会包含该用户的唯一objectId

步骤2：用Entity Framework设计Users表 #

在后端数据库中创建Users表，核心字段需包含：

public class User
{
    // 后端自增主键
    public int Id { get; set; }
    // Azure B2C用户唯一标识，需设置唯一约束
    public string B2cObjectId { get; set; } = string.Empty;
    // 以下为自定义业务字段，按需添加
    public string DisplayName { get; set; } = string.Empty;
    public string PreferredLanguage { get; set; } = string.Empty;
    public DateTime CreatedAt { get; set; } = DateTime.UtcNow;
}

在DbContext中配置唯一约束：

protected override void OnModelCreating(ModelBuilder modelBuilder)
{
    modelBuilder.Entity<User>()
        .HasIndex(u => u.B2cObjectId)
        .IsUnique(); // 确保一个B2C用户仅对应一条后端记录
}

步骤3：后端验证B2C Token并提取objectId #

在ASP.NET Core后端中，使用Microsoft.AspNetCore.Authentication.JwtBearer中间件验证B2C的Token：

1. 安装NuGet包：Microsoft.AspNetCore.Authentication.JwtBearer
2. 在Program.cs中配置认证：

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.Authority = "https://<你的B2C租户名>.b2clogin.com/<你的租户ID>/<用户流名称>/v2.0/";
        options.Audience = "<你的应用注册客户端ID>";
    });

builder.Services.AddAuthorization();

3. 在接口中通过Claims提取objectId并处理用户数据：

[Authorize]
[ApiController]
[Route("api/user")]
public class UserController : ControllerBase
{
    private readonly AppDbContext _dbContext;

    public UserController(AppDbContext dbContext)
    {
        _dbContext = dbContext;
    }

    [HttpGet("profile")]
    public async Task<IActionResult> GetUserProfile()
    {
        // 从Token的Claims中获取B2C的objectId
        var b2cObjectId = User.FindFirstValue("http://schemas.microsoft.com/identity/claims/objectidentifier");
        if (string.IsNullOrEmpty(b2cObjectId))
        {
            return BadRequest("无法获取用户标识");
        }

        // 查询后端用户记录，不存在则创建新条目
        var user = await _dbContext.Users.FirstOrDefaultAsync(u => u.B2cObjectId == b2cObjectId);
        if (user == null)
        {
            user = new User
            {
                B2cObjectId = b2cObjectId,
                DisplayName = User.FindFirstValue(ClaimTypes.Name) ?? string.Empty
            };
            _dbContext.Users.Add(user);
            await _dbContext.SaveChangesAsync();
        }

        return Ok(user);
    }
}

步骤4：业务逻辑扩展 #

• 更新用户数据：通过b2cObjectId定位后端用户记录，直接修改业务字段后保存
• 关联其他业务表：比如订单、收藏等表，通过UserId（后端Users表的主键）关联，实现用户数据的关联查询

内容的提问来源于stack exchange，提问作者Nick