我们可以在 Azure Active Directory B2C 自定义策略中设置自定义 headers on RESTful API 调用吗？

Question

我已经成功创建了一个调用我的应用程序的 AAD B2C 自定义策略。

类似于可以在此处找到的内容：

Integrate REST API claims exchanges in your Azure AD B2C user journey as validation on user input

这里：

Secure your RESTful services using client certificates

<ClaimsProvider>
    <DisplayName>XYZ API</DisplayName>
    <TechnicalProfiles>
        <TechnicalProfile Id="XYZ">
            <DisplayName>XYZ</DisplayName>
            <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.RestfulProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
            <Metadata>
                <Item Key="ServiceUrl">https://example.com/api/1.0/Users</Item>
                <Item Key="AuthenticationType">ClientCertificate</Item>
                <Item Key="SendClaimsIn">Body</Item>
            </Metadata>
            <CryptographicKeys>
              <Key Id="ClientCertificate" StorageReferenceId="B2C_1A_XYZRestClientCertificate" />
            </CryptographicKeys>
            <InputClaims>
                <InputClaim ClaimTypeReferenceId="givenName" PartnerClaimType="givenName" />
                <InputClaim ClaimTypeReferenceId="surname" PartnerClaimType="surname" />
                <InputClaim ClaimTypeReferenceId="displayName" PartnerClaimType="displayName" />
                <InputClaim ClaimTypeReferenceId="objectId" PartnerClaimType="objectId" />
                <InputClaim ClaimTypeReferenceId="email" PartnerClaimType="email" />
                <InputClaim ClaimTypeReferenceId="otherMails" PartnerClaimType="otherMails" />
            </InputClaims>
            <OutputClaims>
            </OutputClaims>
            <UseTechnicalProfileForSessionManagement ReferenceId="SM-Noop" />
        </TechnicalProfile>
    </TechnicalProfiles>
</ClaimsProvider>

我们的应用程序喜欢使用自定义 HTTP headers 来跟踪有关呼叫者的一些信息，例如交易 ID。是否可以添加类似于声明的 HTTP headers？可能是这样的：

<InputHeaders>
    <InputHeader ClaimTypeReferenceId="objectId" HeaderName="transactionId" />
    <InputHeader Value="AzureB2C" HeaderName="callerName" />
</InputHeaders>

Answer 1

目前，无法在不同地方拆分某些声明（例如 body、headers、查询字符串）。我建议您在 Azure Active Directory.

的 Azure 反馈门户中添加对此功能的请求

我们可以在 Azure Active Directory B2C 自定义策略中设置自定义 headers on RESTful API 调用吗？

Can we set custom headers on RESTful API calls in Azure Active Directory B2C custom policies?

azure

azure-ad-b2c