使用内置策略时的 Azure AD B2C 'Invalid username or password'

Question

我已设置 Azure AD B2C 租户并创建应用程序注册。我只使用本地帐户。几个月前我创建了两个用户。今天，我尝试使用内置的“SignUpSignIn”流程使用这两个用户登录。但是，即使用户存在于我的租户中并且具有正确的用户名，我仍然收到错误“用户名或密码无效”。我什至尝试使用注册流程将用户再次添加到租户，但是正确收到了“此用户名已存在”错误。

我在 SO 上查找了此错误，并注意到人们在使用自定义策略时遇到了此问题。但是，我没有任何自定义策略。我只是使用内置策略。

为了确认这只是现有用户的问题，我创建了一个新用户并尝试重现该错误。但是，我对这个新用户没有遇到同样的问题。我可以使用这个新用户登录，没有任何问题。该问题似乎只发生在我之前创建的用户身上。

有人可以指导我正确的方向吗？谢谢!

Answer 1

看来我已经明白了。当我在一段时间后与这些用户登录时，我忘记了他们的密码。重置密码时，我没有使用“ForgotPassword”策略，而是使用了用户个人资料中的“重置密码”选项。这导致在 SignupSignIn 流程中出现上述错误。

相反，您必须使用“ForgotPassword”内置策略来重置用户的密码。