Как использовать AD B2C Automation для получения токена с пользовательскими утверждениями

Question

Я использую методы, описанные в AD B2C-> Автоматизация-> Управление учетными записями , чтобы получить токен доступа для приложения. Это работает нормально, но я хочу добавить некоторые пользовательские утверждения к возвращенному токену. Можно ли каким-то образом использовать настраиваемые политики для добавления настраиваемых утверждений, когда приложение запрашивает токен?

Примечание. У меня уже есть настраиваемые политики, которые я использую для интерактивных входов, которые добавляют утверждения к возвращенному токену. Я хотел бы как-то использовать их в неинтерактивном режиме.

Answer 1

У меня уже есть пользовательские политики ... Я хотел бы как-то использовать их в неинтерактивном режиме.

Для неинтерактивной аутентификации / авторизации с B2C, которая будет ROPC (учетные данные пароля владельца ресурса) flow.

В файле проверяющей стороны можно вывести пользовательских утверждений :

<OutputClaim ClaimTypeReferenceId="sub" />
<OutputClaim ClaimTypeReferenceId="objectId" />
<OutputClaim ClaimTypeReferenceId="myCustomClaim" DefaultValue="" />