Azure AD B2C : user signup on email invitation and sending out invitation email

Question

让我描述一下这个场景。我在 Azure 中托管我的 Web 应用程序。前端是一个 react 单页面应用程序。后端在 Microsoft azure 虚拟机中提供服务。

有两种类型的用户帐户。经理帐户和员工帐户。

经理管理他的组织。当经理想要邀请某人(威尔史密斯)作为员工加入他的组织时，经理可以向目标电子邮件地址发送电子邮件邀请，例如[email protected] 。然后威尔·史密斯可以检查他的电子邮件并单击邀请链接。然后该链接将引导他到一个网页，他可以在其中注册新的员工帐户。他只能使用收到此邀请的电子邮件地址注册新帐户，即 <a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="ec9b858080b39f81859884ac8b818d8580c28f8381" rel="noreferrer noopener nofollow">[email protected]</a> ，或者他可以选择进行OAuth2.0/OIDC并使用google帐户登录。

我认为我需要为两部分编写代码:

• 第一部分是nodejs代码，用于处理经理发出电子邮件邀请时的流程。

• 第二部分是 Azure B2C 自定义策略 .xml文件。我需要介绍使用邀请电子邮件注册的用户旅程。

虽然第二部分有很多文档，但我完全不知道如何正确地完成第一部分。此外，我对这两个部分如何协同工作以提供完整的用户旅程完全一无所知。

有什么建议吗？

Answer 1

过去，我通过让邀请兑换 xml 策略调用 API 来获取邀请详细信息来实现此目的。这允许更多的可扩展性，例如撤销邀请的能力。在签名的 JWT 中发送邀请 ID 可阻止暴力攻击。

B2C 示例在 invite 中很好地实现了 API 和 B2C 策略。文件夹。这只使用包含所有声明的 JWT，而不是我之前提到的查找模式，因此请警惕披露的个人身份信息 (PII)，因为 JWT 可以轻松解码和查看。