Azure AD B2C如何清理URL仅保留自定义域名login.contoso.com？

首先明确：Azure AD B2C的授权端点结构要求必须包含租户标识、用户流/自定义策略ID及特定端点路径，无法直接将授权URL简化为仅https://login.contoso.com。但可通过以下方式实现近似的简化效果：

1. 反向代理URL重写 #

部署反向代理（如Azure Application Gateway、NGINX），将根域名请求自动重写为完整授权端点：

• 配置代理规则，当用户访问https://login.contoso.com时，自动拼接预设的租户路径、用户流ID和必要参数
• 示例规则逻辑：
  接收请求：GET /
  重写至：GET /contoso.onmicrosoft.com/b2c_1a_signup_signin/oauth2/v2.0/authorize?client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REDIRECT_URI&scope=openid
• 注意事项：预设参数需确保符合应用授权要求，同时允许动态传递额外查询参数（如state），代理需将其追加到重写后的URL中

2. 缩短路径的官方配置优化 #

通过Azure AD B2C自身配置缩短URL长度：

• 配置短租户别名：在租户设置中设置短别名（如contoso替代contoso.onmicrosoft.com），路径可简化为https://login.contoso.com/contoso/b2c_1a_signup_signin/oauth2/v2.0/authorize
• 使用短策略ID：自定义用户流或策略时，设置更简洁的ID（如signin替代b2c_1a_signup_signin），进一步压缩路径长度

核心限制说明 #

Azure AD B2C依赖租户标识和策略ID来定位对应的租户和授权流程，因此无法完全省略这些路径组件。所有授权请求必须包含完整的端点结构和必填参数，否则服务无法识别并处理请求。

内容的提问来源于stack exchange，提问作者Dylan Welgemoed