自定义Azure APIM开发门户集成Azure AD B2C用户管理问题咨询

核心结论：不支持、也不建议通过修改门户内置User DTO实现需求。内置User DTO和APIM底层用户存储实体强绑定，直接修改源码层DTO定义，后续APIM开发门户版本迭代时会直接覆盖自定义逻辑，还可能触发跨服务的用户状态同步故障。

针对你遇到的两个具体问题，可按以下无侵入方案实现：

1. 用户配置文件更新入口缺失问题 #

• 全量使用Azure AD B2C做身份认证授权的场景下，直接废弃APIM原生的用户资料编辑能力，所有用户属性修改操作全部收口到B2C侧处理，避免两边存储的用户数据不一致。
• 具体操作：在Azure AD B2C租户中创建「配置文件编辑」类型的用户流，把允许用户自主修改的字段全部添加到该用户流的配置中，之后回到APIM开发人员门户的用户配置文件页，添加自定义操作按钮，跳转地址配置为该B2C配置文件编辑流的端点即可，用户在B2C侧完成资料修改后会自动跳转回APIM门户。

2. 扩展用户属性展示问题 #

• 第一步：配置声明映射。在APIM的Azure AD B2C标识提供者配置页，把B2C侧需要展示的扩展用户属性添加到令牌声明映射规则中，确保用户登录后，APIM门户上下文能拿到这些扩展字段的取值。
• 第二步：自定义页面展示逻辑。不要修改内置用户信息组件和底层DTO，打开开发门户可视化编辑器，定位到用户配置文件页，删除默认仅展示user_name、last_name的原生用户信息组件，拖入自定义代码组件，直接通过门户内置的context.user全局对象读取已映射的扩展属性取值，渲染需要展示的字段即可。
• 可选实时同步配置：如果需要用户属性修改后无需重新登录就能在APIM门户看到最新值，可以在B2C侧配置属性更新触发的webhook，触发时调用APIM自带的用户更新接口，把最新属性值同步到APIM用户实体的元数据字段中。

注意：所有自定义需求优先通过门户内置的自定义组件、配置化映射能力实现，不要直接fork门户源码修改内置核心逻辑，否则后续微软推送门户安全更新、功能更新时，自定义修改会被覆盖，甚至可能导致门户加载异常。

内容的提问来源于stack exchange，提问作者Mehdi