我已经能够为我正在测试的租户正确设置注册/登录策略。我已经设置了重置密码属性以允许每个人使用他们的电子邮件重置他们的密码。目前，用户使用他们的电子邮件（也是他们的用户名）、名字和姓氏进行注册。
但是，当我点击登录页面上的“我忘记了密码”链接时，它只会将我重定向回同一页面。我这里有什么遗漏吗？
【问题讨论】：
标签： azure-ad-b2c
除了在 Azure 门户中为 B2C 实例选择“推荐”用户流之外，您还可以尝试使用“标准”用户流 - 尽管它看起来不像前者那么好。
【讨论】：
我遇到了同样的问题，并想出了一个 JavaScript 解决方法，将 “忘记密码” url 直接指向 “重置密码” 策略而不进行更改您连接的网络应用程序中的代码（网络/移动/其他）
1.我假设您有 3 个标准策略，如下图所示：
2。转到您的“注册和登录政策”并启用 Javascript
一个。单击“注册和登录策略”-> 属性
b.根据下面的屏幕截图启用 JavaScript
3.在Microsoft article 之后，它将指导您如何为您的登录/注册页面创建自定义 UI
一个。下载现成的模板（海洋蓝）用于唱歌/注册（顺便说一下，它看起来比内置的经典旧模板好多了；您也可以在其中更改背景和徽标） p>
https://github.com/Azure-Samples/Azure-AD-B2C-page-templates/tree/master/ocean_blue
您还可以在其中找到其他模板。
b.将此文件夹原样上传到任何主机或Azure blob storage
c。只需确保为您的主机或 Azure (easy way through Azure Storage Explorer) 启用 CORS
4.编写所需的 Javascript。
添加所需的Javascript； 单击链接时，我们将使用当前 url，即注册，用重置策略替换策略名称，确保您在此处输入您的策略名称（不是我的），或者如果您使用相同的策略，则将其保留为说明名字
<script>
$(function() {
console.log( "ready!" );
//Change Forget Password Text
$('#forgotPassword').html('Reset My Password');
//Handle Forget password click (fixing ADB2C error)
$( "#forgotPassword" ).click(function(e) {
e.preventDefault();
var oldUrl = window.location.href;
var newUrl = oldUrl.replace('B2C_1_signupsignin1','B2C_1_passwordreset1');
window.location.href = newUrl;
});
});
N.B：如果我遗漏了任何步骤，请告诉我，我尽量详细说明。
【讨论】：
Azure AD B2C 中有两种不同的密码重置机制：
登录策略：应用程序不需要任何工作，点击“我忘记了密码”会将用户自动重定向到通用的 Microsoft 品牌密码重置页面。
注册/登录政策：这需要应用程序做一些额外的工作。单击“我忘记了密码” 会将用户重定向回带有错误代码的应用程序。应用程序需要检测请求中的错误代码，然后进一步将用户重定向到 Azure AD B2C 密码重置策略。密码重置策略可以广泛定制。
详细介绍如何实现第二种方法，这里是连接到 AuthenticationFailed 通知并重定向到您自己的 PasswordReset 控制器操作的代码，来自B2C Sign-up/Sign-in quickstart, Startup.Auth.cs
private Task AuthenticationFailed(AuthenticationFailedNotification<OpenIdConnectMessage, OpenIdConnectAuthenticationOptions> notification)
{
notification.HandleResponse();
if (notification.ProtocolMessage.ErrorDescription != null && notification.ProtocolMessage.ErrorDescription.Contains("AADB2C90118"))
{
// If the user clicked the reset password link, redirect to the reset password route
notification.Response.Redirect("/Account/ResetPassword");
}
else if (notification.Exception.Message == "access_denied")
{
// If the user canceled the sign in, redirect back to the home page
notification.Response.Redirect("/");
}
else
{
notification.Response.Redirect("/Home/Error?message=" + notification.Exception.Message);
}
return Task.FromResult(0);
}
这是代码 PasswordReset 控制器操作，它将用户重定向到密码重置 B2C 策略，来自同一 B2C Sign-up/Sign-in quickstart, Account Controller
public void ResetPassword()
{
if (!Request.IsAuthenticated)
{
HttpContext.GetOwinContext().Authentication.Challenge(
new AuthenticationProperties() { RedirectUri = "/" }, Startup.PasswordResetPolicyId);
}
}
为了完整起见，请务必查看full guide/overview of setting up an Azure AD B2C Sign-up/Sign-in Policy
【讨论】：