Azure AD B2C 应用程序服务身份验证密码重置

Question

我正在尝试使用新的应用程序服务身份验证工作流程来实现 azure B2C，如下所述: https://cgillum.tech/2016/05/27/app-service-auth-and-azure-ad-b2c/

注册和登录工作正常，但密码重置会重定向到与成功登录相同的网址。例如:https://myapp.azurewebsite.net/.auth/login/aad/callback

但考虑到用户未登录，此重定向失败并出现 401 Unauthorized 错误。

我已在 Azure B2C 租户中设置了密码重置策略，但似乎无法将 Easy Auth 系统重定向到该策略。

请注意，我还在经典门户中启用了 B2C 的密码重置。

我在这里缺少什么？

更新:
当我仅使用登录策略(而不是组合的注册/登录策略)时，密码重置工作正常。这两项政策似乎起到了不同的作用。

Answer 1

更新 2016 年 8 月 15 日

请参阅此博客文章，了解有关如何从应用服务应用调用其他 B2C 策略的详细信息(包括示例):https://cgillum.tech/2016/08/10/app-service-auth-and-azure-ad-b2c-part-2/

以下是如何从网络应用程序中调用密码重置策略的示例:

<a href="/.auth/login/aad?p=B2C_1_ResetPassword&post_login_redirect_uri=/">Reset Password</a>

<小时/>

旧回复 - 请忽略:

您可能会遇到应用服务中集成 B2C 支持的临时限制，如博客文章中所述:~~

We currently only support a single B2C policy at a time for your app. The example I showed previously uses a single Sign-up or Sign-in policy. This should work out nicely for many apps but may be limiting if you want to go deeper with B2C...

This will add support for these B2C scenarios very soon in a future service update. I’ll update this blog post when we get those updates out and demonstrates how to take advantage of them.

预计本周末或下周初会有更新。将添加一篇新的博客文章，其中展示如何使用多个策略，甚至提供示例，包括密码重置。