流重定向到基于电子邮件地址登录或注册

Question

我有一个场景，我想根据电子邮件地址调用 SignIn 或 SignUp 的技术配置文件。

下面是我实现的代码。如果存在电子邮件地址，它工作正常，它正在调用登录配置文件，但对于新的电子邮件地址，它没有按预期工作。对于新的电子邮件地址，它会抛出错误，因为帐户不存在。我包含了“ContinueOnError”以跳过错误，但它不起作用。

          <TechnicalProfile Id="SelfAsserted-LocalAccount-Email">
          <DisplayName>Local Account Signin</DisplayName>
          <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.SelfAssertedAttributeProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
          <Metadata>
            <Item Key="ContentDefinitionReferenceId">api.selfasserted</Item>
          </Metadata>
          <IncludeInSso>false</IncludeInSso>
          <OutputClaims>
            <OutputClaim ClaimTypeReferenceId="email" Required="true" />
          </OutputClaims>
          <ValidationTechnicalProfiles>
            <ValidationTechnicalProfile ReferenceId="AAD-UserReadEmailAddress" ContinueOnError="true" />
          </ValidationTechnicalProfiles>
          <UseTechnicalProfileForSessionManagement ReferenceId="SM-AAD" />
        </TechnicalProfile>
        <TechnicalProfile Id="AAD-UserReadEmailAddress">
          <Metadata>
            <Item Key="Operation">Read</Item>
            <Item Key="RaiseErrorIfClaimsPrincipalDoesNotExist">true</Item>
            <Item Key="UserMessageIfClaimsPrincipalDoesNotExist">An account could not be found for the provided user ID.</Item>
          </Metadata>
          <IncludeInSso>false</IncludeInSso>
          <InputClaims>
            <InputClaim ClaimTypeReferenceId="email" PartnerClaimType="signInNames.emailAddress" Required="true" />
          </InputClaims>
          <OutputClaims>
            <OutputClaim ClaimTypeReferenceId="objectId" />
            <OutputClaim ClaimTypeReferenceId="authenticationSource" DefaultValue="localAccountAuthentication" />
            <OutputClaim ClaimTypeReferenceId="userPrincipalName" />
            <OutputClaim ClaimTypeReferenceId="displayName" />
            <OutputClaim ClaimTypeReferenceId="otherMails" />
            <OutputClaim ClaimTypeReferenceId="signInNames.emailAddress" />
          </OutputClaims>
          <IncludeTechnicalProfile ReferenceId="AAD-Common" />
        </TechnicalProfile>

Answer 1

ContinueOnError - 指示如果此验证技术配置文件出现错误，是否应继续验证任何后续验证技术配置文件。可能的值：true 或 false（默认情况下，进一步验证配置文件的处理将停止并返回错误）。但是由于您只调用了一个验证技术配置文件并且找不到新用户的电子邮件它 returns 一个错误。 https://docs.microsoft.com/en-us/azure/active-directory-b2c/validation-technical-profile#validationtechnicalprofiles

流重定向到基于电子邮件地址登录或注册

Flow Redirection to SignIn or SignUp Based on Email Address

azure-ad-b2c

azure-ad-b2c-custom-policy