B2C自定义策略中未显示来自REST API调用的错误消息

当使用B2C自定义策略时，如果来自REST API调用的错误消息没有显示，可以尝试以下解决方法：

1. 确保REST API调用的错误消息已正确配置并返回。可以通过手动测试REST API来验证返回的错误消息是否正确。在自定义策略中，可以使用<Extensions>元素中的<RestfulService>元素来配置REST API。

以下是一个示例，演示如何配置REST API调用：

<OrchestrationStep Order="1" Type="ClaimsExchange">
  <Preconditions>
    <Precondition Type="ClaimEquals" ExecuteActionsIf="false">
      <Value>extension_restapi</Value>
      <Value>true</Value>
      <Action>SkipThisOrchestrationStep</Action>
    </Precondition>
  </Preconditions>
  <ClaimsExchanges>
    <ClaimsExchange Id="RESTAPIExchange" TechnicalProfileReferenceId="RESTAPI-GetUserDetails" />
  </ClaimsExchanges>
</OrchestrationStep>

2. 检查自定义策略中的错误处理流程。确保在REST API调用后，使用<UserMessageIfClaimsTransformationStringNullOrEmpty>元素或<UserMessageIfInvalidInputString>元素来定义错误消息。

以下是一个示例，演示如何在自定义策略中定义错误消息：

<TechnicalProfile Id="RESTAPI-GetUserDetails">
  <DisplayName>REST API Get User Details</DisplayName>
  <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.RestfulProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
  <Metadata>
    <Item Key="ServiceUrl">https://example.com/api/userdetails</Item>
    <Item Key="SendClaimsIn">Body</Item>
    <Item Key="AuthenticationType">None</Item>
    <Item Key="AllowInsecureAuthInProduction">true</Item>
  </Metadata>
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="objectId" PartnerClaimType="id" />
  </InputClaims>
  <OutputClaims>
    <OutputClaim ClaimTypeReferenceId="givenName" PartnerClaimType="givenName" />
    <OutputClaim ClaimTypeReferenceId="surname" PartnerClaimType="surname" />
  </OutputClaims>
  <UseTechnicalProfileForSessionManagement ReferenceId="SM-Noop" />
</TechnicalProfile>

3. 使用自定义策略中的<RelyingParty>元素中的<DefaultUserMessageIfRequestFailed>元素来定义全局错误消息。

以下是一个示例，演示如何在自定义策略中定义全局错误消息：

<RelyingParty>
  <DefaultUserJourney ReferenceId="SignUpOrSignIn" />
  <TechnicalProfile Id="PolicyProfile">
    <DisplayName>PolicyProfile</DisplayName>
    <Protocol Name="OpenIdConnect" />
    <OutputTokenFormat>JWT</OutputTokenFormat>
    <Metadata>
      <Item Key="METADATA">https://example.com/.well-known/openid-configuration</Item>
      <Item Key="ProviderName">https://example.com</Item>
      <Item Key="authorization_endpoint">https://example.com/oauth2/v2.0/authorize</Item>
      <Item Key="response_types">code</Item>
      <Item Key="response_mode">query</Item>
      <Item Key="scope">openid</Item>
      <Item Key="HttpBinding">POST</Item>
    </Metadata>
    <CryptographicKeys>
      <Key Id="client_secret" StorageReferenceId="B2C_1A_ClientSecret" />
    </CryptographicKeys>
    <OutputClaims>
      <OutputClaim ClaimTypeReferenceId="objectId" PartnerClaimType="sub" />
      <OutputClaim ClaimTypeReferenceId="tenantId" PartnerClaimType="tid" />
      <OutputClaim ClaimTypeReferenceId="givenName" PartnerClaimType="given_name" />
      <OutputClaim ClaimTypeReferenceId="surname" PartnerClaimType="family_name" />
    </OutputClaims>
    <ValidationTechnicalProfiles>
      <ValidationTechnicalProfile ReferenceId="RESTAPI-ValidateClaims" />
    </ValidationTechnicalProfiles>
    <UseTechnicalProfileForSessionManagement ReferenceId="SM-AAD" />
  </TechnicalProfile>
  <UserJourneyBehaviors>
    <ScriptExecution>Disable</ScriptExecution>
    <SingleSignOn Scope="Tenant" KeepAliveIn