Azure AD B2C自助密码重置发送验证码前如何验证邮箱有效性

你提出的3项需求全部可以通过调整自定义策略配置实现，无需额外依赖外部接口或修改默认显示控制逻辑，具体实现路径如下：

• 仅向已绑定有效账号的邮箱发送验证码
  在自助密码重置流的邮箱收集自断言技术配置中，新增前置验证步骤：在触发验证码发送逻辑之前，先调用AAD-UserReadUsingEmailAddress技术配置，以用户输入的邮箱为参数查询是否存在关联的本地账号，若查询结果为空直接终止流程，不会触发邮件发送动作。

• 无关联账号时立即返回提示
  和上述前置查询逻辑配套，你可以自定义账号查询为空时返回的本地化错误提示，用户输入邮箱提交后即可立即看到无关联账号的通知，无需等待验证码发送、输入环节。

• 仅绑定社交登录的账号提示跳转社交IDP修改密码
  在账号查询成功后新增声明判断步骤，提取账号返回的identities声明集合，检查是否存在类型为localAccount的身份凭证。如果账号仅包含社交身份提供商的绑定记录，直接返回自定义提示信息，告知用户需前往对应社交IDP处修改密码，终止本地密码重置流程。

上述所有逻辑均可通过在用户旅程、自断言技术配置的验证步骤中新增编排步骤实现，无需调整默认的显示控制或公共API配置。

内容的提问来源于stack exchange，提问作者Jasper