Azure AD B2C忘记密码流程调用REST API校验账号状态异常如何解决

解决方案 #

根因说明

1. 原有配置中ValidationTechnicalProfile的ContinueOnError设为true，无论API返回什么状态码都会直接放行进入后续步骤
2. 之前直接修改LocalAccountDiscoveryUsingEmailAddress时没有继承原有基础配置，覆盖了B2C自带的邮箱校验逻辑，所以会跳过邮箱验证步骤

具体修改步骤

1. 调整邮箱验证技术配置，保留原有校验逻辑
   不要完全重写LocalAccountDiscoveryUsingEmailAddress，通过Base节点继承原有配置，只追加自定义REST校验：

<TechnicalProfile Id="LocalAccountDiscoveryUsingEmailAddress">
  <!-- 继承原有基础配置，保留B2C自带的邮箱校验逻辑，不会跳过验证步骤 -->
  <Base>
    <TechnicalProfile ReferenceId="LocalAccountDiscoveryUsingEmailAddress" />
  </Base>
  <ValidationTechnicalProfiles>
    <!-- 原有邮箱校验完成后执行自定义REST校验，出错直接阻断流程 -->
    <ValidationTechnicalProfile ReferenceId="REST-CheckMemberAccount" ContinueOnError="false" />
  </ValidationTechnicalProfiles>
</TechnicalProfile>

2. 调整自有API的400响应格式
   你的REST接口返回400状态码时，需要按照B2C要求的格式返回响应体，错误信息会直接展示在当前邮箱输入页面，不会踢出流程：

{
  "version": "1.0.0",
  "status": 400,
  "userMessage": "您的账号存在问题，请联系支持人员或注册新账号"
}

3. 删除冗余配置
   删掉之前额外添加的Order="2"的GetMemberClaimsExchange编排步骤，以及对应的MemberAccountHolderCollector自声明技术配置即可，校验逻辑已经整合到第一步的邮箱验证环节，会在进入TOU页面之前完成全部校验。

效果说明

• 用户输入邮箱提交后，先执行B2C自带的本地账号存在性校验
• 校验通过后调用你的REST接口对接自有数据库检查
• 接口返回200：正常进入下一个TOU展示步骤
• 接口返回400：直接在当前邮箱输入页面展示你返回的错误提示，用户停留在流程内，不会跳转回应用

内容的提问来源于stack exchange，提问作者Bnd10706