B2C是否有从外部身份提供者提取表单发布字段的方法？
B2C（Business-to-Consumer）是指企业与消费者之间的商业模式，它提供了一种直接将产品或服务提供给最终消费者的方式。在B2C模式中，从外部身份提供者提取表单发布字段的方法是通过使用身份认证和授权机制来实现的。
一种常见的方法是使用OAuth（开放授权）协议。OAuth允许用户使用其在外部身份提供者（如社交媒体平台）上的凭据进行身份验证，并授权应用程序访问其个人信息。通过OAuth，B2C平台可以从外部身份提供者获取用户的表单发布字段。
另一种方法是使用单点登录（Single Sign-On，SSO）技术。SSO允许用户在一次登录后访问多个相关应用程序，而无需再次输入凭据。通过SSO，B2C平台可以与外部身份提供者建立信任关系，并获取用户的表单发布字段。
这些方法的优势包括简化用户注册和登录流程，提高用户体验，减少用户的密码管理负担，并提供更安全的身份验证和授权机制。
在云计算领域，腾讯云提供了一系列与身份认证和授权相关的产品和服务，如腾讯云身份认证服务（CAM）和腾讯云访问管理（TAM）。这些产品可以帮助B2C平台实现从外部身份提供者提取表单发布字段的方法，并提供安全可靠的身份验证和授权机制。
更多关于腾讯云身份认证服务（CAM）和腾讯云访问管理（TAM）的信息，您可以访问以下链接：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
相关·内容
1回答
近几个月来，我们已经成功地将现有的Identity Server3与AAD B2C集成在一起。当然，它是通过遵循注册为自定义身份提供者的。当涉及到身份验证本身时，一切都运行得很好。我们现有数据库(位于Identity Server3后面)中的所有用户都可以使用AAD B2C登录，没有任何问题。正如你可以猜到的那样，一旦他们第一次登录，他们也会成为Azure Active Directory (B2C租户)用户。但是，我们最近也注意到，在我们的AAD B2C租户的用户列表中，它们都没有正确的用户名和源值(见图)。有谁知道我们在Identity Server或Azure AD B2C端(或两者)上
浏览 0提问于2018-08-14得票数 0
我们有一个B2C设置，它使用自定义策略根据Apple Id作为外部身份提供商进行身份验证。这一切工作，我们能够得到电子邮件索赔。然而，苹果公司的名字/姓氏字段在JWT令牌中不可用，因此不像声明的那样在B2C中可用。 但是，在第一次身份验证期间，它们将作为一个称为“用户”的posted表单参数呈现给B2C。这显然是使用OpenId连接协议的一种非标准方式。 B2C有没有一种方法来提取表单发布的字段(或者它在路线图上)？我看到在使用OAuth协议时可以通过声明提供程序获取查询字符串参数，但对于OpenId和posted表单参数则不是这样。
浏览 12提问于2021-01-13得票数 0
回答已采纳
1回答
我有一个使用AD B2C进行身份验证的应用程序。我需要允许外部的国内流离失所者通过SSO通过AD B2C对我的应用程序进行身份验证。我遵循了本文档中的步骤，其中一个IdP运行得很好。
我的用例需要设置多个(>30)的国内流离失所者，不幸的是，这个文档需要为每个设置的IdP创建一个新的索赔提供程序和技术概要。是否有一种方法可以设置多个国内流离失所者，而不将其编码到自定义策略中？从基于电子邮件域的外部数据源动态提取正确的IdP并将其注入到技术配置文件中？或者通过设置一个IdP或网桥，并将其用作30+国内流离失所者的代理？我很好奇其他人是如何解决这个问题的，因为我确信这不是一个新的用例。
浏览 4提问于2022-05-25得票数 1
回答已采纳
我正在比较新的AD B2C功能和Azure web服务中的社会认证能力。使用AD B2C方法，我似乎找不到从facebook这样的社交提供商那里访问底层访问令牌的方法。
例如，在Azure的社会身份验证中，有一个端点将提供访问社交提供者api的令牌。
这在B2C中是不可用的吗？如果不是，那似乎是一种倒退。
浏览 1提问于2016-08-09得票数 2
回答已采纳
是否可以在Azure AD B2C中以编程方式对用户进行身份验证，而无需使用端点？
浏览 0提问于2018-07-12得票数 1
回答已采纳
我正在努力添加一个定制的SAML2.0身份提供者(Okta)，以便与我的B2C租户一起使用。我已经配置了它，当我从我的应用程序启动登录时，它工作得很好。但是，当我从身份提供者(Okta)启动登录时，它无法登录。我从B2C收到这个错误的第一次尝试是：“没有指定第一步，或者第一步不是索赔交换”。由于此错误，我从自定义策略中删除了额外的索赔提供程序，因此ClaimsExchange是第一步，然后收到此错误，“不支持指定的方法”。
这个场景支持吗？如果是这样的话，需要对自定义策略进行哪些更改来支持它？
浏览 0提问于2019-01-07得票数 5
我们使用azure ad b2c进行身份管理，所有应用程序都使用单点登录，所以我们所有的产品/应用程序都在azure ad b2c目录上注册。用户还可以通过MS Graph API在azure AD上创建。因此，所有这些用户都可以使用SSO工具。现在，除了azure ad b2c之外，我们还想使用OneLogin。是否可以使用现有的azure ad b2c设置？我试着在谷歌上搜索，但没有找到任何具体的答案。我们可以在azure ad b2c中添加像google，facebook这样的身份提供商吗？
浏览 19提问于2021-12-02得票数 0
我有这样一个场景，我们必须通过Azure AD对企业用户进行身份验证，但通过Azure AD B2C对外部用户进行身份验证-所有这些都来自同一个登录屏幕。
有一些web应用程序将共享此功能。这些应用程序来自各种技术堆栈，从.Net到Java-Spring + Angular 2。
你对此的推荐方法是什么？很抱歉，如果这个问题已经被问过并回答了，但是找不到太多关于这个的指导。MSAL库能解决这个问题吗？此外，目前还没有针对Java的MSAL实现。Azure AD B2C高级版是否支持此功能？
提前感谢您的帮助！
浏览 0提问于2016-10-03得票数 5
1回答
我刚接触Azure，因此需要有人来指导我。我正在尝试构建一个web应用程序，其中内部用户可以通过Azure AD进行身份验证，外部用户可以通过其外部/社交帐户进行身份验证。我知道Azure B2C支持这种方法。以下是我的发现：
Azure AD - 上的内部用户
外部用户-
示例MVC代码-
有没有人可以帮我做以下事情：
我的方法和示例MVC代码正确吗？从理论上讲，MVC应用程序如何知道何时重定向到B2C租户上的内部和外部提供商？我的B2C租户是否可以使用所有内部用户？
浏览 0提问于2020-07-15得票数 0
1回答
我正在使用基于的Azure AD B2C构建一个ASP Core2.1网站。但是，我使用的是微软推荐的b2clogin.com域，因为microsoftonline.com域正在被弃用。
在注册期间，在身份提供者成功进行身份验证后，它应该将用户重定向到Azure AD B2C生成的页面，在该页面中，用户填写了一些附加字段。这些字段是从Azure AD B2C提供的标准属性中提取的(即，我没有定义任何自定义属性)。使用Microsoft帐户身份验证，一切都按预期工作。
但是，在针对谷歌进行身份验证时，不会重定向回Azure AD B2C生成的页面。相反，用户将被发送到站点的默认页面。
我想我已经
浏览 5提问于2018-10-05得票数 0
是否可以通过Azure AD B2C通过配置SignIn策略来实现身份验证，而不需要任何SignUp或SignUpSignIn策略？
这样做的目的是从Azure B2C门户添加用户，而不是允许用户通过任何类型的注册表单注册自己。
在尝试执行此操作时，我一直会得到以下错误：
AADB2C99002: User does not exist. Please sign up before you can sign in.
请帮帮忙。
这里已经有人问过了，没有人回答：
浏览 2提问于2021-01-19得票数 0
回答已采纳
1回答
在Microsoft文档中：
当您想要将用户从应用程序中签出时，只清除应用程序的cookie或以其他方式结束与用户的会话是不够的。您必须将用户重定向到Azure AD B2C才能注册。否则，用户可能可以重新对应用程序进行身份验证，而无需再次输入他们的凭据。
应登录请求，Azure AD B2C：
使基于Azure AD B2C cookie的会话无效。**试图从联邦身份提供者那里签名。
登录可以清除用户使用Azure AD B2C的单一登录状态，但它可能不会让用户退出其社交身份提供程序会话。如果用户在随后的登录期间选择相同的身份提供程序，则他们可能不输入凭据就重新身份验证。如果用户想退出应用程
浏览 2提问于2022-09-09得票数 0
目前，我有电容器应用程序直接连接到Azure B2C。但是，我需要通过IdentityServer4连接到B2C。这是因为我想注入一些自定义声明，并将所有身份验证放在一个集中(IdentityServer)位置。 有可能吗？如果是这样的话，是怎么做的？ 有人能告诉我怎么走吗？ 在我的应用程序中，我使用此电容器插件进行身份验证(https://github.com/moberwasserlechner/capacitor-oauth2)
浏览 30提问于2020-04-01得票数 1
我们有使用Salesforce身份的客户端，我们希望将它们移动到Azure Active Directory B2C。我想问一下，是否可以将用户从SalesForce身份迁移到Azure AD B2C以及密码，以便用户不必更改/重置他们的密码？
浏览 2提问于2018-08-03得票数 0
我想要构建一个and应用程序，用户可以登录来使用一些服务，查看数据等等。用户可以设置一个新帐户，然后使用该帐户登录，就像登录到许多不同网站的正常方式一样。
由于我已经在使用Azure，我遇到了Azure B2C，它似乎非常适合我的需求。我已经看到，你也可以包括一些其他身份提供者，如facebook或谷歌。是否有可能整合一个完全属于自己的身份提供者？我已经以WCF服务的形式为另一个应用程序使用了不同的用户验证系统，该服务根据sql数据库验证用户凭据。
是否可以将登录数据(用户输入到webapp )从Azure AD B2C转发到我的wcf服务以根据现有用户db验证凭据？
浏览 0提问于2018-05-15得票数 0
回答已采纳
首先，让我解释一下情况。
Dev技术
Blazor (任何SPA)
.Net核心API
我有Azure B2C的房客。我的应用程序身份验证和授权是使用Azure B2C配置的。
现在有一些与业务相关的需求，即外部azure活动目录用户需要添加Azure B2C，同时它将使用外部Azure AD进行身份验证。
这是有效的方案吗?这有可能吗？
更新
让我给出更多的洞察力和榜样。
我有b2c的房客名叫mytenantpoc。
我在公司工作，他们有Azure租户，我的用户和user1@pocorganization.com一样在那里。这是工作帐户。
浏览 14提问于2021-12-11得票数 0
回答已采纳
我正在Azure平台上开发一个银行应用程序。最初，我们使用B2C作为身份提供商，但是B2C没有与Office365集成，所以现在考虑使用Azure AAD作为身份提供商。
在Azure AAD上加载外部客户端并对用户进行身份验证并在office 365上进行单点登录是否安全？
请让我知道你对此或任何建议的想法。
谢谢，Manoj
浏览 0提问于2019-04-15得票数 1
我们正在开发应用程序，用户将通过AD B2C进行身份验证。然后，用户需要访问其他服务，如嵌入式power等，这些服务只支持Azure，而不支持B2C。
有哪些选项可以让经过身份验证的B2C用户访问嵌入式Power报告？
我们能让B2C成为Azure AD租户的身份提供者吗？如果是的话，有什么例子吗？
我们可以在B2C和Azure之间使用SSO吗？
浏览 0提问于2018-08-24得票数 0
我们使用Oracle IDCS作为使用SAML身份验证的Oracle应用程序。我们希望通过联合身份验证来使用Azure B2C。为此，我们需要Oracle和Azure B2C之间的联合。我们能用Oracle将Azure AD B2C设置为一个可信的IDP吗？
浏览 2提问于2020-11-25得票数 0
回答已采纳
我正在尝试使用Azure AD B2C作为SAML身份提供者。
我知道web上有几个地方表示B2C不支持SAML作为身份提供者(例如，关于这个问题的答案：)。
然而，当我阅读上内置策略和自定义策略之间的比较时，我发现SAML作为身份提供者已经得到了支持。
此外，我还发现了这个GitHub遍历：
接下来，在执行的第一部分New-CpimCertificate的第5步“上传Certs”中，我遇到了一个问题。
我可以成功地导入模块ExploreAdmin.dll。但是，在调用New-CpimCertificate时提供凭据时，控制台上会出现以下错误：
New-CpimCertificate : Un
浏览 6提问于2017-08-10得票数 0
回答已采纳
我已经使用Azure B2C自定义策略成功地配置了外部标识提供程序。也将正确的acr_values传递给授权端点。当我启动授权端点时，我将从身份提供程序转到登录屏幕。一旦我输入我的凭据并点击'Login'，我希望身份验证响应被重定向到我的B2C /auth/resp B2C，该B2C配置了身份提供者。但是，我最终得到了一个异常，如下所示- AADB2C90289:我们在连接到身份提供者时遇到了一个错误。请稍后再试。相关ID: ef54294f-2a9d-4e18-bc03-511bcc713cde时间戳: 2022-10-10 04:04:09Z
AADB2C90289:我们在
浏览 12提问于2022-10-10得票数 0
AD配置自定义策略作为Azure AD B2C上的索赔提供程序，使用和SAML。Azure AD B2C的依赖方正在使用OpenID连接。
是否可以通过OpenID连接启动前通道单点注销？
OpenID连接前端-通道登录1.0 -草稿02：
使用OpenID连接从依赖方启动单个注销，并通过Azure继续使用WS-Federation并到达AD。从而在依赖方Azure AD B2C和AD中终止会话。
如果是这样的话，如何在Azure AD B2C中配置自定义策略？
浏览 8提问于2017-07-28得票数 3
回答已采纳
我想实现一个认证系统。该系统的目的是集中帐户管理和处理复杂的帐户安全。在内部，我不希望自己实现实际的登录。相反，我想使用Azure B2C作为用户登录，忘记密码等。我们的团队还有其他的web服务。所有其他服务都将依赖此系统进行身份验证。
目前，我包装Azure AD B2C，以便其他服务不会直接依赖于Azure AD B2C。当用户进入一个服务，而他没有登录时，该服务将用户重定向到认证系统，并且认证系统将用户重定向到Azure AD B2C，同时处理附加客户端ID、生成nonce等逻辑。在用户完成登录后，他被重定向到身份验证系统。身份验证检查ID令牌并使用它维护的私钥发出另一个访问令牌(JW
浏览 0提问于2021-10-08得票数 -2
当使用Facebook作为Azure AD B2C的IDP时，B2C似乎没有正确地使用FB。
使用FB的指导原则发现了，我希望下面的场景2和3退出Facebook：
一个人登录Facebook，然后登录你的应用程序。从你的应用程序中注销后，这个人仍然登录到Facebook上。
作为应用程序登录流的一部分，一个人登录到你的应用程序和Facebook。当您从应用程序中注销时，用户也将退出Facebook。
一个人登录到另一个应用程序和Facebook，作为另一个应用程序登录流的一部分，然后登录到你的应用程序。在从任何一个应用程序中注销后，用户就会被从Facebook注销。
当我
浏览 0提问于2017-09-08得票数 2
我需要向Azure B2C添加自定义身份提供者，但不确定如何执行此操作。
我知道这在Azure ACS中是可能的，但不确定B2C是否只是ACS之上的一个“更漂亮”的层。
谁能澄清一下其中的区别，或许可以告诉我如何为B2C中未列出的社交网络创建自定义身份提供商？
浏览 9提问于2016-01-05得票数 6
1回答
因此，我以前使用B2C进行身份验证。我已经对我的函数进行了配置，使它们需要通过B2C进行身份验证，而且一切都很好。如果您试图在没有经过身份验证的情况下调用它们，什么都不会发生(或者说，您得到了一个错误)。
我想使用第三方提供商，如Auth0，因为目前B2C存在一些限制和问题，而这些限制和问题似乎只会慢慢地得到解决。无论如何，我不知道该如何配置我的功能。我访问了身份验证/授权设置刀片，并将"App Service Authentication“设置为"on"，"Token Store”设置为"On"，并将“在请求未经身份验证时采取的操作”设置为“允
浏览 1提问于2017-02-14得票数 1
回答已采纳
我正在设计一个安全后端，它应该为多个客户端提供令牌，以保护许多API。用户数据库位于Azure B2C 中。我希望创建包含基于用户访问的不同声明的API令牌。用户A应该能够调用/api/store/11，但不能调用/api/store/12。
用例：
直接进入Azure B2C进行用户登录和令牌生成的应用程序(ipad)。使用此标记调用用于用户配置文件、社交交互等的API。
将调用具有访问权限限制的相同API(不同模块)的外部系统。外部系统的管理员也将从Azure B2C获得凭据。
到目前为止，我的解决方案：
IdentityServer4 ()，它调用Azure B2C登
浏览 4提问于2016-08-29得票数 1
回答已采纳
1回答
我们需要将ADB2C与OKTA作为外部身份提供者进行集成。
OKTA将容纳外部用户，这些用户需要访问Azure上托管的应用程序。
如何实现AAD、B2C和OKTA之间的集成？
浏览 9提问于2022-10-13得票数 0
回答已采纳
我一直在考虑实现身份微服务(根据eShopOnContainers示例... https://github.com/dotnet-architecture/eShopOnContainers)，我想知道是否有可能以这样一种方式实现身份微服务，即您可以使用您想要的任何身份提供者，包括Active Directory B2C？ 也许我想得太多了，但我想问的是，有没有可能将身份微服务松散地耦合到AD B2C？有没有什么例子(例如在GitHub中)来证明这一点？ 提前谢谢。
浏览 15提问于2020-08-18得票数 0
回答已采纳
上下文
我已经成功地创建和配置了一个Azure B2C租户和一个ASP.NET Core3.1Web应用程序，该应用程序使用工作流中内置的AD B2C对用户进行身份验证。
问题
在上面描述的应用程序中，登录表单(即使是我定制的设计)是由Azure B2C基础设施提供和托管的。
是否可以使用我的完全自定义登录表单(托管在我的web应用程序中)，从使用中获取类型化凭据，然后调用Azure AD B2C API来进行身份验证，并获得令牌？或者它不是一个受支持的场景，并且询问凭据表单总是必须由Azure AD B2C基础结构承载.
浏览 2提问于2020-03-24得票数 0
回答已采纳
我正在使用Azure B2C，我无法在access(必需的权限)下找到Dynamics选项。我们是否有任何方法可以在B2C中使用。提前谢谢。
浏览 1提问于2019-02-22得票数 1
我试图在Azure中制定一个自定义B2C策略，以配置自定义身份提供程序，而不是那些已经被Azure B2C支持的提供者。这需要了解Azure AD B2C如何理解这些策略中的xml。
正如我所看到的，在每个策略中都有一个策略基础--v1，该策略指的是这个策略。我们是否可以通过powershell或任何其他方法来查看策略(base-v1)？
浏览 2提问于2017-01-24得票数 5
我们已经开发了一个客户端应用程序，它将用户身份验证委托给Azure AD，身份验证通过Azure AD图形apis进行，授权类型为密码。内部用户(员工)和外部用户(经纪人)可以访问客户端应用程序。我们已经提供了一个内部Azure AD来管理内部用户(员工)和Azure B2C租户来管理外部用户(经纪人)，以将用户信息保存在单独的广告中。
现在，我们希望在Azure B2C租户中配置内部Azure AD，以便客户端应用程序可以通过Azure图apis和在密码授予类型中使用Azure B2C租户id和客户端id来验证这两种类型的用户。还可以对用户执行AD相关操作。
对于同一个Azure web应用
浏览 13提问于2018-02-12得票数 0
我已经设置了一个天蓝色广告b2c服务，以注册/注册在我的用户，并使用第三方身份提供商谷歌和微软。成功登录后，我将从idp_access_token服务中获得b2c。我可以使用此令牌直接连接到google和microsoft，这是由身份提供者发布的，并由b2c服务作为声明返回。但是idp_access_token似乎不是一个有效的访问令牌，其中没有包含任何声明。
浏览 10提问于2022-06-27得票数 0
回答已采纳
在Azure B2C中，已经与Twitter身份提供者一起创建了一个用户流策略以供登录。在使用用户流策略单击应用程序登录页面上的Twitter图标时，将显示以下错误：
我查看了Azure门户的审计日志，但找不到列出的错误关联Id。有没有办法找出导致这个错误的具体原因，这样我就可以在正确的方向寻找解决方案了吗？
浏览 5提问于2020-09-17得票数 1
有没有人知道Azure B2C是否与2016年SharePoint 合作？这个SharePoint环境是针对外部用户而不是内部用户的。目标是从基于SQL窗体的身份验证(FBA)转移到Azure。
如下文所示，与索赔提供程序相结合，配置起来很容易：
然而，微软的B2C FAQ表示："Azure AD B2C并不适用于SharePoint外部合作伙伴共享场景；请参阅Azure AD B2B。“但是Azure B2B已经超出了范围。
浏览 5提问于2020-05-01得票数 0
回答已采纳
我需要一些关于自定义Azure B2c (苹果身份提供商)的建议 有没有办法禁止注册特定IDP的SignUpAndSignIn策略？那样的话，苹果呢？ 我查看了帖子Azure B2C disable Sign up of a SignUpAndSignIn policy，但这是关于本地注册的，而不是社交提供商的
浏览 18提问于2021-06-17得票数 0
回答已采纳
我正在构建一个由Azure B2C返回的多租户SAAS应用程序，并使用组作为我的租户。我现在正在构建一个管理应用程序来管理租户，唯一能够使用它的人就是我公司的AD实例中的用户。我用我的Azure作为唯一的身份提供者在用户流中创建了一个标识，并注册了这些应用程序。除了返回一个AADB2C99002错误外，用户流可以工作，说明我在B2C实例中不存在。问题是，我确实存在于B2C实例中，因为我创建了它，我是它的全局管理员。我知道，从文档中可以知道，您需要先注册，然后才能向外部身份提供者注册，但就像我说的，我已经有了一个帐户，它与我的公司AD实例有关联。
有人能解释一下为什么B2C实例认为我不存在吗？
浏览 7提问于2020-01-22得票数 1
回答已采纳
我有一个APIM实例，它最初是为了在B2C中使用内置的用户流而设置的。设置如下：
当我从B2C将登录策略和登录策略更新为新的自定义策略时，登录页继续使用旧的配置设置。
当我进入登录页面时，开发人员门户将从/config-apim.json中提取一个JSON文件，该文件返回旧的设置。尽管这些设置作为新设置返回，但是在登录门户时，内部会发生一些变化，从而返回“无效令牌”错误。
它几乎和在内部使用新策略一样，但是开发人员门户使用的是旧的令牌设置。
已进行的试验：
settingsRemoving readdingRemoving 完全更新这些身份提供程序，并在任何设置中
浏览 6提问于2022-03-10得票数 1
回答已采纳
我有一个成功登录到B2C的B2C。B2C被配置为使用IdP，它在登录时就会这样做。但是，对B2C的注销消息会导致B2C回调应用程序的注销IdP，但不会回调到SAML。因此，用户有效地保持对IdP的登录，并且在新登录到B2C时永远不会被再次质询。是否需要在策略中为此设置一些内容？
浏览 16提问于2018-08-30得票数 0
我正在编写一个使用Azure B2C进行身份验证的应用程序。
对于我想要验证的每个用户，我是否需要将他们添加为我的B2C门户中的访客用户？
或者，是否有一个设置允许我的应用程序对任何人进行身份验证，而不必将他们添加为门户中的访客用户？
浏览 1提问于2021-05-06得票数 0
我正在使用Azure B2C身份体验框架创建一个自定义用户旅程。我的问题是，当身份验证失败时，我想继续用户的旅程。但是，身份验证失败似乎被解释为异常，这将导致旅程终止。
这段旅程的目的是为了适应从传统的身份验证提供者到B2C的及时帐户迁移过程。
我想要达到的目标是：
试图在身份验证失败时使用表单中的B2C签名进行身份验证，查询REST以确定用户的电子邮件地址是否存在于遗留系统中，如果存在电子邮件地址，则向用户提供B2C注册表单
这种情况有可能发生吗？
浏览 1提问于2020-06-11得票数 0
回答已采纳
当涉及第三方IDP时，我一直试图了解Azure B2C是如何处理令牌刷新的。
因此，假设我有一个Azure B2C租户，并且为客户添加了身份提供者配置。假设使用@customer.com电子邮件的所有用户都被重定向到“Customer‘say”进行身份验证。假设我有一个移动应用程序，它使用Azure B2C为我们拥有的API获取访问和刷新令牌。
当用户第一次访问移动应用程序时，移动应用程序将用户重定向到Azure B2C。如果不涉及外部身份提供者，用户将使用用户名和密码登录到本地的Azure B2C目录，Azure B2C将向移动应用程序返回一个访问令牌和一个刷新令牌。移动应用程序将使用访问令
浏览 3提问于2022-08-10得票数 0
我正在开发一个ASP.NET核心API，并且我正在尽我最大的努力完成身份验证和授权部分。我正在学习OAuth 2和OpenIDConnect (目前非常初步的研究)。但是从API开发人员的角度来看，在过程中插入像Auth0或Azure AD B2C这样的身份提供程序，而不是仅仅使用某种形式的加密存储用户凭据，我能得到什么好处呢？
另外，Oauth 2似乎允许许多流，API的工作是否涉及应用程序的流程，使用该API？似乎有点不合理。我想要的只是有一种安全的方法来存储用户凭据，并允许我的API的用户在使用和操作API中其他服务中的资源之前执行身份验证和授权。
我理解身份验证和授权在应用程序中是一个
浏览 5提问于2020-03-21得票数 3
回答已采纳
我们已经实现了一个使用Azure AD B2C和OpenIdConnect的asp.net解决方案。用户可以使用存储在azure b2c中的电子邮件和密码登录。百事大吉。
然后，我们添加了一个外部身份提供者。这使用户可以在电子邮件和密码或身份提供商之间进行选择。登录工作正常，但注销不会传播到身份提供者。
所以现在我有了一个场景，注销在azure b2c中被正确注册。但是，如果我重新登录并选择身份提供者，我将在不提供凭据的情况下由身份提供者进行身份验证，因为我仍然使用身份提供者登录。(如果身份提供商是google或facebook，这可能是首选行为。但在这种情况下，这是一个巨大的安全风险)
我可
浏览 2提问于2020-11-24得票数 0
1回答
我们有一个ASP.NET Web (.Net 3.5)网站应用程序使用表单身份验证。应用程序有不同的自定义身份验证服务，使用不同的SSO方法(例如。( CAS)为验证用户，为不同的客户端实现了这些功能。现在的要求是实现一个基于AD的身份验证服务，而不需要对表单身份验证配置进行核心更改。
我的问题：
如何在.Net 3.5网站中配置SAM
是否可以将用户名和密码从我的登录页面传递到AD FS代理并获得saml响应，而不是重定向到STS？
我的意图是读取自定义属性值(例如。从saml响应中使用number)，然后继续进行当前的身份验证模块。有可能吗？
这个问题是基于在的讨论，任
浏览 3提问于2016-04-15得票数 0
回答已采纳
4回答
我目前正在构建一个需要OAuth2的API，但无法找到一个库来处理本地移动应用程序中的单点登录(只通过RESTful API )。大多数我发现只有一个网页弹出，这已经被否决了这个项目。目前正在运行的B2C无法使用ROPG。是否有一种方法可以轻松地使用C#.NET和Azure来设置另一个库？
更新：
试图使用下面的每一个B2C费雪答案，我们达到了从MicrosoftGraph获得访问令牌的程度。在这篇文章的正文中，我们做了以下工作：
resource=https%3A%2F%2FGraph.windows.net&client_id=B2C设置-应用程序- AppId&gran
浏览 2提问于2017-06-09得票数 1
我在认证外部的非云ASP.NET应用程序的用户时遇到了一个问题，该应用程序将通过我们的B2C租户使用简单的用户名(即不是电子邮件地址)来保护。
我已经使用Graph API将用户名导入到B2C中，并将每个帐户的SignInName类型设置为"userName“。Azure AD B2C身份提供程序设置为"Username“，我创建了一个登录策略，其中身份提供程序设置为"Local Account SignIn”，并将其绑定到我的B2C应用程序。如果我点击策略上的"Run Now“按钮，它会将我带到Azure登录屏幕，我可以输入其中一个导入的用户名/密码，它会对我
浏览 0提问于2017-06-01得票数 0
我们有一个客户，目前使用ERP系统来存储他们的所有客户。这是一个封闭的源ERP，所以他们不能改变认证流程。现在，他们有一个身份验证API，其他各种API使用，但开发缓慢。他们现在面临着一个挑战，因为他们需要引入更多的系统，考虑到当前的结构，这需要时间，因为他们的API与其他系统紧密耦合。他们绝对不会因为不能跟上进度而避免其他部门使用自己的身份验证来创建应用程序。
他们不想为他们所有的客户系统保留SSO，而是更好地控制哪些用户可以做什么。
我一直在阅读关于Azure Active Directory B2C的文章，它看起来真的很棒。对于我们的内部应用程序，我们使用Azure Active (AA
浏览 0提问于2018-04-27得票数 0
回答已采纳
我有一个.Net 6应用程序，需要能够被我设置的用户列表和公司的登录。B2C有继承Azure用户的方法吗？我知道如何将其设置为只使用我的Azure Active Directory或任何Azure Active Directory，但我还没有找到一种方法可以从单一的B2C MVC应用程序中设置Azure Active和C#身份验证。现在keycloak能够做到这一点，但我需要运行它并连接到它以进行身份验证。
浏览 8提问于2022-03-30得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
