使用来自spa的azure b2c对webapi进行身份验证（angular和adal.js）

Question

提前致谢

彼得

Answer 1

微软官方不支持它，但通过对github azure-activedirectory-library-for-js上的实验分支进行一些修改，您可以使它正常工作。

在第546行使用adal.js的logout方法中的policy参数修复到oauth2协议的V2.0endpoint的注销url：

var urlNavigate = this.instance + tenant + '/oauth2/v2.0/logout?' + logout + (this.config.extraQueryParameter ? '&' + this.config.extraQueryParameter : '');

在adal.js的method_createuser中从不设置username属性。用户名在更新令牌过程中使用,通过添加以下三行来修复它：

if (parsedJson.hasOwnProperty('emails')) {
    user.userName = parsedJson.emails[0];
}

_adal.acquireTokenSilent([_adal.config.clientId], null, function (error, tokenOut) {

adalProvider.init({
    tenant: 'tenant.onmicrosoft.com',
    clientId: 'clientid',
    extraQueryParameter: "p=B2C_1_SignIn"
}, $httpProvider);