В настраиваемую политику B2C можно передать только поле электронной почты через id_token_hint.

Я слежу за этой статьей, чтобы передать электронную почту и displayName как id_token_hint моей персонализированной политики. Ниже приводится технический профиль, который я использую для извлечения данных:

      <TechnicalProfiles>
        <TechnicalProfile Id="IdTokenHint_ExtractClaims">
          <DisplayName> My ID Token Hint TechnicalProfile</DisplayName>
          <Protocol Name="None" />
          <CryptographicKeys>
            <Key Id="client_secret" StorageReferenceId="B2C_1A_ClientAssertionSigningKey" />
          </CryptographicKeys>  
          <OutputClaims>
            <!--Sample: Read the email cliam from the id_token_hint-->
            <OutputClaim ClaimTypeReferenceId="email" PartnerClaimType="newUserEmail"/>
            <OutputClaim ClaimTypeReferenceId="displayName" PartnerClaimType="displayName"/>
          </OutputClaims>
        </TechnicalProfile>

Проблема в том, что я могу извлечь только значение электронной почты. Тип утверждения displayName не извлекается. Я проверил значение id_token_hint в jwt.ms, там присутствует значение как для электронной почты, так и для displayName . Как я могу это решить?


azure-ad-b2c identity-experience-framework
person Alex    schedule 08.04.2020    source источник

Ответы (1)


arrow_upward
3
arrow_downward

Вы также должны добавить входящие утверждения в качестве входных утверждений для технического профиля RelyingParty.

Пример

<RelyingParty>
  <DefaultUserJourney ReferenceId="SignUpOrSignIn" />
  <TechnicalProfile Id="PolicyProfile">
    <DisplayName>PolicyProfile</DisplayName>
    <Protocol Name="OpenIdConnect" />
    <!-- The following claims are read from the ID token -->
    <InputClaims>
      <InputClaim ClaimTypeReferenceId="email" PartnerClaimType="newUserEmail" />
      <InputClaim ClaimTypeReferenceId="displayName" PartnerClaimType="displayName" />
    </InputClaims>
    <OutputClaims>
      <OutputClaim ClaimTypeReferenceId="objectId" PartnerClaimType="sub" />
      ...
    </OutputClaims>
    <SubjectNamingInfo ClaimType="sub" />
  </TechnicalProfile>
</RelyingParty>
person Chris Padgett    schedule 08.04.2020