Azure B2C - SAML ClaimsProvider 下游 - 注入断言或声明

Question

我们喜欢做什么：

• 用户使用自定义查询字符串点击 B2C 登录页面
• B2C 获取该查询字符串的值，将其插入到下游 SAML IdP 的 SAML 请求中

使用自定义策略，将字段注入 SAML 请求的正确方法是什么？我可以获取查询字符串值并通过输出声明将其作为 JWT 中的声明返回，如下所示： <OutputClaim ClaimTypeReferenceId="testquerystring" DefaultValue="{OAUTH-KV:testqs}" />

但这只是用户旅程中依赖方配置的一部分……价值永远不会离开 B2C。我们希望将testqs 值发送到我们的下游 IdP 以供他们使用。干杯。

特里斯坦

Answer 1

微软表示现在不可能https://docs.microsoft.com/en-us/azure/active-directory-b2c/direct-signin