Azure AD B2C : Can the password reset verification code expire time be changed and where?

Question

我正在使用 Azure AD B2C 自定义策略。重置密码验证码过期时间可以修改吗？在哪里修改？默认过期时间是否已记录在某处，因为我找不到它。好像是5分钟。

Answer 1

是的，可以在自定义策略中配置 OTP 代码的过期时间。要实现这一点，您必须使用 Verification display control并修改GenerateCode技术简介。您必须修改 CodeExpirationInSeconds 元数据项:

    <TechnicalProfile Id="GenerateOtp">
      <DisplayName>Generate one time password</DisplayName>
      <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.OneTimePasswordProtocolProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
      <Metadata>
        <Item Key="Operation">GenerateCode</Item>
        <Item Key="CodeExpirationInSeconds">120</Item>
        <Item Key="CodeLength">6</Item>
        <Item Key="CharacterSet">0-9</Item>
        <Item Key="NumRetryAttempts">2</Item>
      </Metadata>
      <InputClaims>
        <InputClaim ClaimTypeReferenceId="email" PartnerClaimType="identifier" />
      </InputClaims>
      <OutputClaims>
        <OutputClaim ClaimTypeReferenceId="otp" PartnerClaimType="otpGenerated" />
      </OutputClaims>
    </TechnicalProfile>