Нужна помощь по потоку ROPC с пользовательскими политиками Azure AD B2c

Question

мы пытаемся внедрить поток ROPC в Azure AD B2C.

Я ознакомился с политиками B2C Advanced и инструкциями, приведенными в ссылках ниже, чтобы настроить пользовательские политики B2C и столкнулся с некоторыми проблемами.

https://github.com/Azure-Samples/active-directory-b2c-custom-policy-starterpack/tree/master/scenarios/source/aadb2c-ief-ropc

https://github.com/Azure-Samples/active-directory-b2c-advanced-policies/blob/master/B2CROPC/yourtenant.onmicrosoft.com_B2C_1A_ResourceOwnerv2%20SINGLE%20FILE%20-%20Copy.xml

Хотя мы предоставили правильное имя пользователя и пароль, мы получаем

{ «ошибка»: «access_denied», «error_description»: «AADB2C90225: имя пользователя или пароль, указанные в запросе, недействительны. \ r \ nКорреляционный идентификатор: 8c15d7ab-ba5b-4baf-be5a-8bfdb9939164 \ r \ nTimestamp: 2019-01-23 06: 18: 19Z \ r \ n "}

Answer 1

Я мог бы решить эту проблему.В моем случае я перешел по этой ссылке: https://docs.microsoft.com/en-us/azure/active-directory-b2c/ropc-custom

Но у меня было то же сообщение об ошибке.На шаге 4 мне пришлось добавить значения для «client_id» и «resource_id».Я использовал значения, которые у меня были в другом профиле («login-NonInteractive»).И поток работал успешно.

Answer 2

Вы зарегистрировали свое приложение ProxyIdentityExperienceFramework как Native?https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-get-started-custom Регистрация приложения ProxyIdentityExperienceFramework в качестве WebApp / WebAPI может привести к этой ошибке.