使用 native 客户端重置密码的 Azure B2C 密码要求

Question

从我们的 native 代码中，当尝试在密码重置流程中更改用户密码时，当我们使用管理员帐户更改该密码时，不会应用密码的复杂性。

我们正在使用此处解释的过程:https://msdn.microsoft.com/en-us/library/azure/ad/graph/api/users-operations#ResetUserPassword

换句话说，当我们尝试使用用户的身份 token 更改用户的密码时，将应用密码的条件。

但是，如果我们尝试由管理员而不是用户的 JWT 更改该密码，则在密码重置情况下，最低密码要求将不适用。

我怀疑这可能与用户流程有关，但我不确定。

有什么想法吗？

Answer 1

使用admin通过AAD graph API重置用户密码，当新密码不符合复杂度策略时，会提示错误。

使用admin通过Microsoft graph API重置用户密码，当新密码不符合复杂度策略时，也会提示错误。