如何向 azure b2c 访问令牌添加自定义声明？

Question

我有一个 Azure Active Directory B2C 帐户。 应用程序的客户端和 Web api 已在此处注册。 还有一些用户流程，例如，用于注册和登录。 受 b2c 令牌保护的 web api (asp net core web api)。 用户登录系统后的逻辑如何实现 Web API 应用程序可以验证 b2c 令牌并将其交换为自己的令牌， 与我需要的索赔。 或者您可以立即将您的自定义声明添加到 b2c 令牌？ 前提是声明存储在自己服务器上的数据库中。

研究了 Microsoft 的大量文档。 我发现的第一件事是使用 api 连接器。 https://docs.microsoft.com/en-us/azure/active-directory-b2c/add-api-connector-token-enrichment?pivots=b2c-user-flow 也许这是我的决定？但我不明白如何从 localhost 本地检查。

请分享编写此类逻辑的最佳实践。

Answer 1

根据您的链接，您需要使用自定义策略。

在链接中，您可以看到例如从 API 调用返回的“余额”（自定义声明）并添加到 RelyingParty 的 JWT。

您无需转换令牌 - 只需调用 API。

secure 您的 API 有多种选择。

您可以返回error messages。