在创建后立即使用 Graph API 从 Azure AD B2C 中删除用户 - ObjectNotFoundException

Question

我正在使用自定义策略在 Azure AD B2C 中注册用户。 最后一步，在发布 JWT 之前，技术配置文件会执行以下操作：

<!-- Store the user in the AD -->
<ValidationTechnicalProfile ReferenceId="AAD-UserWriteUsingLogonEmail" ContinueOnError="false" />
<!-- Sends the user information, including ObjectId to website to store locally-->
<ValidationTechnicalProfile ReferenceId="REST-SendUserInformation" ContinueOnError="false"/>

所以，这很好用。但是，在我的代码中，如果步骤 2 中出现问题（将用户信息发送到本地存储），我会调用 Graph API 来删除刚刚创建的用户。 但是，我注意到 Graph API 在我“调试”时工作（这意味着需要一些时间单击下一步..下一步...），但是当它在服务器中运行时，用户不会从 AD 中删除。 它不会抛出异常。

我删除用户的代码如下：

        public AzureGraphService(IConfiguration configuration)
        {
            var azureOptions = new AzureAdOptions();
            configuration.Bind("AzureAdB2C", azureOptions);

            // Client credential provider is used by services and desktop applications to acquire Microsoft Graph access token without a user.
            _confidentialClientApplication = ConfidentialClientApplicationBuilder
                .Create(azureOptions.ClientId)
                .WithTenantId(azureOptions.Domain)
                .WithClientSecret(azureOptions.ClientSecret)
                .Build();

            ClientCredentialProvider authProvider = new ClientCredentialProvider(_confidentialClientApplication);

            // Set up the Microsoft Graph service client with client credentials
            _graphClient = new GraphServiceClient(authProvider);
        }

        public async Task DeleteUserFromAD(string azuresubid)
        {
            try
            {
                // Delete user by object ID
                await _graphClient.Users[azuresubid]
                   .Request()
                   .DeleteAsync();          
            }
            catch (Exception ex)
            {
                // TODO - Log exception?
                throw ex;
            }
        }

在 Azure AD B2C 中查看审核日志后，我发现了这个 “ObjectNotFoundException”。

但是，我确定对象是正确的，并且我用来删除的 objectID 也是正确的，因为如果我“调试”（慢慢地）它就可以工作。

我的问题是： 在 AD B2C 中创建对象（用户）与我可以从那里实际查看和删除对象的时间之间是否存在延迟？

谢谢

Answer 1

存在延迟，策略执行针对相同的 DC，您从 REST API 调用的图形 api 调用可能会访问不同的 DC，并且当时无法找到该帐户。使用重试逻辑，尝试 3 次，延迟 5 秒。通常复制在 7 秒内完成。