Блог

У нас есть приложение, которое использует MSAL.js для аутентификации клиентов в их Azure Active Directory через Active Directory B2C. В будущем мы добавим другие IDP в микс и подключим их к B2C. B2C настраивается с помощью пользовательских политик. Область сеанса единого входа в настоящее время установлена на арендатора. Проблема в том, что когда пользователь выходит из приложения (и мы вызываем MSAL.js выход из системы) Я вижу, что их идентификатор и токены доступа исчезли из локального хранилища браузера, но они по-прежнему входят в свой Azure AD из-за того, что другие приложения используют его. Поэтому при следующем входе в приложение B2C не будет запрашивать у них учетные данные и автоматически регистрировать их, пока у них активен сеанс AAD. Я понимаю, что это разработано для B2C для поддержки единого входа, и мы хотим единого входа. Однако есть ли способ для нового пользователя с другими учетными данными войти в систему заново после того, как предыдущий пользователь выйдет из системы в том же сеансе браузера?

Установите для параметра запроса значение login . НАПРИМЕР:

GET https://{tenant}.b2clogin.com/{tenant}.onmicrosoft.com/{policy}/oauth2/v2.0/authorize? prompt=login

Или с помощью MSAL.js:

 var request = {
    prompt: 'login',
}

userAgentApplication.loginRedirect(request);