我目前使用 Azure B2C,并且正在寻找新的 Entra 外部 ID 产品作为替代品。我的一个用例需要从对 Azure B2C 的 authz 端点的调用中提取参数,并在自定义策略中使用它来处理不同的事情。作为例子,
- 我可以让开发人员在 /authorize 调用中传递 &domain_hint=abc.com,以便能够使用 ClaimValueOnWhichToEnable 和 ClaimTypeOnWhichToEnable 等元数据键在自定义策略中激活等效的外部 OIDC 声明提供程序。
- 或者,我可以使用 /authorize 调用中传递的重定向 uri 作为 REST 技术配置文件的输入,该配置文件调用令牌丰富 API,该 API 利用此输入声明作为查询后端数据库并返回声明的方式。
我的问题是:如何使用 Entra 外部 ID 实现同样的效果?