能否将Azure B2C与自有登录表单集成而不使用其自带托管登录界面？

完全可以，目前Azure AD B2C对自定义UI的支持已经非常成熟，你完全可以复用已经开发完成的登录页面，不需要强制使用Azure托管的默认登录界面。目前主流的实现方案有两种，你可以根据自己的业务需求选择：

方案1：页面模板注入（推荐） #

这个方案适用于绝大多数场景，你不需要改动现有登录页的设计和交互逻辑，只需要做少量配置即可：

• 把你已开发完成的登录页的HTML、CSS、JS、静态资源（图片、字体等）上传到可公开访问的存储服务（比如Azure Blob存储），配置跨域规则允许Azure AD B2C的域名访问你的静态资源，同时移除页面响应头中的X-Frame-Options禁止嵌入配置。
• 在你的登录页HTML代码中预留一个id="api"的空div标签，Azure AD B2C会自动把身份验证相关的原生组件（包括账号密码输入框、提交按钮、社交登录按钮、错误提示、MFA组件等）注入到这个标签位置。
• 到Azure AD B2C后台的对应「用户流」或者「自定义策略」配置中，把页面模板地址修改为你上传的登录页地址即可。

这个方案的优势是你可以完全复用原有页面的设计风格，同时还能直接使用Azure AD B2C原生支持的所有功能，包括社交账号登录、MFA多因素验证、自助密码重置、验证码校验等，不需要自己开发这些身份验证逻辑。

方案2：ROPC资源所有者密码凭据流 #

如果你需要完全掌控整个登录流程，不希望用户跳转到B2C相关域名，也不需要用到B2C的原生扩展功能，可以选择这个方案：

• 你自己的登录页正常收集用户输入的账号、密码信息，前端做好基础校验之后，后台直接调用Azure AD B2C的令牌接口：https://<你的租户名>.b2clogin.com/<你的租户域名>/<用户流名称>/oauth2/v2.0/token
• 接口请求参数携带grant_type=password、username、password、client_id、scope等必填字段，请求成功后直接获取到ID令牌、访问令牌和刷新令牌，后续的身份校验就可以完全在你自己的系统内完成。

注意这个方案的限制比较多：仅支持本地账号登录，不支持社交账号登录、MFA、自助密码重置等功能，而且你需要自己负责密码传输的安全，全程必须走HTTPS协议，前端不要留存用户输入的密码信息。

如果你的业务有更复杂的自定义需求，比如要在登录页加入自定义字段校验、自定义验证码、第三方风控校验等逻辑，也可以结合Azure AD B2C的自定义策略和API连接器实现，不需要修改现有登录页的主体结构。

内容的提问来源于stack exchange，提问作者irl_irl