Azure AD B2C自定义策略：REST技术配置文件验证不起作用

Question

我已经为Azure AD B2C注册创建了一个自定义策略，目标是只允许其电子邮件被列入白名单的用户能够注册到系统中。

为此，我使用REST技术配置文件配置了自定义策略。

我遵循这个指南：https://docs.microsoft.com/en-us/azure/active-directory-b2c/custom-policy-rest-api-claims-exchange?pivots=b2c-custom-policy

关联的web服务接收想要注册的用户的电子邮件，并验证该用户的电子邮件地址是否属于已列入白名单的电子邮件列表的一部分。如果不是，我将返回以下格式的消息：

{
    "userMessage": "Sorry, this email is not whitelisted",
    "status": 409,
    "version": "1.0.0"
}

如果电子邮件是白名单的一部分，我将返回：

{
   "emailValue": "[e-mail]",
   "isWhiteListed": true
}

下面是我的用户旅程的样子（在Signup.xml文件中）：

  <UserJourneys>
    <UserJourney Id="SignUp">
      <OrchestrationSteps>

        <OrchestrationStep Order="1" Type="ClaimsExchange">
          <ClaimsExchanges>
            <ClaimsExchange Id="SignUpWithLogonEmailExchange" TechnicalProfileReferenceId="LocalAccountSignUpWithLogonEmail" />
          </ClaimsExchanges>
        </OrchestrationStep>

        <!-- This step reads any user attributes that we may not have received when in the token. -->
        <OrchestrationStep Order="2" Type="ClaimsExchange">
          <ClaimsExchanges>
            <ClaimsExchange Id="AADUserReadWithObjectId" TechnicalProfileReferenceId="AAD-UserReadUsingObjectId" />
          </ClaimsExchanges>
        </OrchestrationStep>

        <OrchestrationStep Order="3" Type="ClaimsExchange">
          <ClaimsExchanges>
            <ClaimsExchange Id="RESTEmailWhitelist" TechnicalProfileReferenceId="REST-EmailWhitelist" />
          </ClaimsExchanges>
        </OrchestrationStep>

        <OrchestrationStep Order="4" Type="SendClaims" CpimIssuerTechnicalProfileReferenceId="JwtIssuer" />

      </OrchestrationSteps>
      <ClientDefinition ReferenceId="DefaultWeb" />
    </UserJourney>
  </UserJourneys>

问题是，即使在返回409错误以防电子邮件未被列入白名单之后，它仍然在Azure AD B2C中成功创建。

如何防止成功创建用户帐户？

Answer 1

您可能正在运行“AAD UserwriteUsingEmail”验证技术配置文件两次，一次在REST调用之前，一次在它之后。在LocalAccountSignUpWithLogonEmail技术配置文件中删除基础文件中的验证技术配置文件。然后将验证技术配置文件（AAD userWriteUsingEmail和restapi）按正确顺序放入扩展文件localaccountsignupithlogonemail技术配置文件中（REST然后写入）。