ADB2C是否支持首页面预填充用户名？技术问询

完全可以通过URL参数传递用户名，实现ADB2C登录页面预填用户名、仅要求用户输入密码的效果，具体实现方式如下：

核心参数：login_hint #

ADB2C原生支持通过login_hintURL参数传递用户名，登录页面会自动读取该参数值并填充到用户名输入框中。

具体实现步骤 #

1. 构造授权请求URL
   后端完成用户名校验后，在跳转至ADB2C的授权请求URL中添加login_hint参数，值为用户已输入的用户名。示例URL片段：

   https://your-tenant.b2clogin.com/your-tenant.onmicrosoft.com/B2C_1_signup_signin/oauth2/v2.0/authorize?client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REDIRECT_URI&scope=openid offline_access&login_hint=user@example.com
   

2. 优化登录页面体验

   • 若使用内置用户流：ADB2C默认会自动填充login_hint对应的用户名，你可以通过自定义UI模板隐藏或设置用户名输入框为只读状态，只展示密码输入框。
   • 若使用自定义策略：需要在策略的RelyingParty部分配置输入声明，确保login_hint被正确读取，同时在页面布局中调整用户名字段的显示逻辑（比如设为隐藏、只读）。

3. 安全注意事项

   • 必须使用HTTPS传输请求，避免用户名明文泄露。
   • 后端需提前校验login_hint的合法性，防止恶意构造的参数注入。
   • 若涉及高敏感场景，可对用户名进行加密后传递，在ADB2C自定义策略中解密后填充（一般场景下HTTPS传输的明文login_hint已足够安全）。

内容的提问来源于stack exchange，提问作者nullmicgo