Azure AD B2C 基于邀请的注册指南

Ethan Guerin

2024年5月8日星期三下午7:28:57

在 Azure AD B2C 中设置电子邮件邀请
使用自定义策略在 Azure AD B2C 中实现用户注册流程时，可以考虑使用本机 Microsoft 解决方案来发送邀请电子邮件。这种方法可确保与平台的无缝集成，利用 Microsoft 在密码恢复场景中用于验证码或 OTP 的相同电子邮件服务。
但是，有关使用 Microsoft 的本机电子邮件服务（例如 MSOnlineServices）进行自定义策略邀请流程的文档很少或根本不存在。这种缺乏常常导致开发人员求助于 SendGrid 等第三方服务，尽管他们更愿意坚持使用 Microsoft 原生解决方案。

命令描述

HttpClient 在 C# 中用于发送 HTTP 请求并从 URI 标识的资源接收 HTTP 响应。

DefaultRequestHeaders.Authorization 在 HTTP 请求中设置授权标头以对 C# 中的 Azure AD 请求进行身份验证。

JsonConvert.SerializeObject 将对象转换为 JSON 字符串，方便在 C# 中通过 HTTP 发送结构化数据。

$.ajax 使用 jQuery 执行异步 HTTP (Ajax) 请求，广泛用于 Web 应用程序中以异步方式向服务器发送数据和从服务器检索数据。

$('#email').val() 使用 jQuery 获取 id 为“email”的 HTML 元素的值，通常用于从表单字段检索用户输入。

alert() 显示带有指定消息的警报对话框，通常在 JavaScript 中用于向用户显示消息。

命令	描述
HttpClient	在 C# 中用于发送 HTTP 请求并从 URI 标识的资源接收 HTTP 响应。
DefaultRequestHeaders.Authorization	在 HTTP 请求中设置授权标头以对 C# 中的 Azure AD 请求进行身份验证。
JsonConvert.SerializeObject	将对象转换为 JSON 字符串，方便在 C# 中通过 HTTP 发送结构化数据。
$.ajax	使用 jQuery 执行异步 HTTP (Ajax) 请求，广泛用于 Web 应用程序中以异步方式向服务器发送数据和从服务器检索数据。
$('#email').val()	使用 jQuery 获取 id 为“email”的 HTML 元素的值，通常用于从表单字段检索用户输入。
alert()	显示带有指定消息的警报对话框，通常在 JavaScript 中用于向用户显示消息。

邀请电子邮件脚本详细说明

提供的脚本对于利用 Microsoft 的本机电子邮件服务在 Azure AD B2C 中设置基于邀请的用户注册流程至关重要。用 C# 编写的后端脚本利用类来发出 HTTP 请求。它雇用了使用从 Microsoft 身份平台获取的 OAuth 令牌对请求进行身份验证。这对于通过 Microsoft 电子邮件服务安全发送电子邮件至关重要。该脚本还使用将电子邮件对象转换为 JSON 字符串，确保数据格式与 Microsoft Graph API 兼容。

前端脚本促进网页上的用户交互。它使用 HTML 和 JavaScript，并使用 jQuery 来更轻松地进行 DOM 操作和事件处理。这方法用于异步提交用户数据到后端服务器，无需重新加载网页。此功能对于发送从由以下标识的用户输入字段收集的电子邮件邀请数据至关重要。 JavaScript 的功能向用户提供反馈，指示邀请电子邮件是否发送成功或过程中是否发生错误。

使用 Microsoft 电子邮件服务实施 Azure AD B2C 邀请流程

C# 和 Azure B2C 自定义策略

using System;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading.Tasks;
using Newtonsoft.Json;
public class InvitationSender
{
    private static readonly string tenantId = "your-tenant-id";
    private static readonly string clientId = "your-client-id";
    private static readonly string clientSecret = "your-client-secret";
    private static readonly string authority = $"https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/token";
    private static readonly string emailAPIUrl = "https://graph.microsoft.com/v1.0/users";

Azure AD B2C 注册邀请的前端用户界面

HTML 和 JavaScript

<html>
<head><title>Signup Invitation</title></head>
<body>
<script src="https://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>
<script>
function sendInvitation() {
    var userEmail = $('#email').val();
    $.ajax({
        url: '/send-invitation',
        type: 'POST',
        data: { email: userEmail },
        success: function(response) { alert('Invitation sent!'); },
        error: function(err) { alert('Error sending invitation.'); }
    });
}</script>
<input type="email" id="email" placeholder="Enter user email"/>
<button onclick="sendInvitation()">Send Invitation</button>
</body>
</html>

使用 Azure AD B2C 自定义策略增强用户管理

在 Azure AD B2C 中实施自定义策略不仅可以提供身份验证和授权流程的灵活性，还允许组织无缝集成本机 Microsoft 服务。这些策略对于定制用户体验和工作流程（例如用户邀请流程）至关重要。自定义策略以 XML 编写，严重依赖身份体验框架来支持条件访问和多因素身份验证等复杂场景。它们提供了一个与外部系统和 API 连接的框架，例如用于发送电子邮件的 MicrosoftOnlineServices。

在注册或密码重置过程中自定义发送给用户的通信的能力增加了一层专业精神和品牌。将 Microsoft 的本机电子邮件服务集成到这些流程中可以减少对第三方服务的依赖，从而有可能降低成本并简化运营。这种集成可确保所有通信均符合 Microsoft 的安全标准，从而增强应用程序的整体安全状况。

Azure AD B2C 中的自定义策略是什么？
自定义策略是允许深度自定义身份体验的配置，使用身份体验框架在 XML 中定义用户旅程。
如何将 Microsoft 的电子邮件服务集成到 Azure AD B2C 中？
要集成，请使用在自定义策略中，通过策略技术配置文件中定义的安全通道发送电子邮件。
使用 Microsoft 的本机电子邮件服务进行用户邀请有哪些好处？
使用本机服务可以增强安全性，确保与其他 Microsoft 通信的一致性，并且比第三方解决方案更具成本效益。
Azure AD B2C 自定义策略可以处理复杂的用户流吗？
是的，它们可以管理复杂的身份验证和授权场景，包括基于用户操作或属性的多因素身份验证和条件访问。
除了在 Azure AD B2C 中使用 Microsoft 电子邮件服务之外，还有其他选择吗？
虽然 SendGrid 或 Mailjet 等替代方案是可行的，但使用 Microsoft 服务可以提供与其他 Microsoft 云服务更紧密的集成和一致性。

探索使用 Microsoft 自有服务发送用户邀请的 Azure AD B2C 展示了增强用户体验和安全性的强大功能。虽然第三方选项是可行的，但利用 Microsoft 的本机解决方案可以提供与 Microsoft 生态系统强大的安全性和运营效率相一致的无缝集成。这种方法不仅简化了用户通信的管理，而且增强了对使用集成 Microsoft 服务进行关键通信的信任。