Блог

Я пытаюсь обновить значение одного из атрибутов расширения (extension_StatusFlag) в пользовательском путешествии для сброса пароля. Я хочу делать это только тогда и только тогда, когда атрибут extension_StatusFlag имеет значение MigratedNotActivated . Может быть 4 возможных разных значения extension_StatusFlag .

Я добавил OrchestrationStep с предварительными условиями для проверки значения extension_StatusFlag, и если условие удовлетворяет, тогда вызывайте только технический профиль для обновления значения свойства.

Ниже добавлен шаг OrchestrationStep в пользовательском путешествии PasswordReset

 <OrchestrationStep Order="3" Type="ClaimsExchange">
      <Preconditions>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="false">
          <Value>extension_StatusFlag</Value>
          <Value>MigratedNotActivated</Value>
          <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
      </Preconditions>
      <ClaimsExchanges>
        <ClaimsExchange Id="Update_extension_StatusFlagToActive" TechnicalProfileReferenceId="LocalAccountChange_extension_StatusFlagToActiveUsingObjectId" />
      </ClaimsExchanges>
    </OrchestrationStep>
  

Я создал технический профиль, как показано ниже :

 <TechnicalProfile Id="LocalAccountChange_extension_StatusFlagToActiveUsingObjectId">
      <DisplayName>Change extension_StatusFlag to active</DisplayName>
      <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.SelfAssertedAttributeProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
      <Metadata>
        <Item Key="ContentDefinitionReferenceId">api.localaccountpasswordreset</Item>
      </Metadata>
      <CryptographicKeys>
        <Key Id="issuer_secret" StorageReferenceId="B2C_1A_TokenSigningKeyContainer" />
      </CryptographicKeys>
      <InputClaims>
        <InputClaim ClaimTypeReferenceId="objectId" />
      </InputClaims>
      <ValidationTechnicalProfiles>
        <ValidationTechnicalProfile ReferenceId="AAD-UserWriteAccountStatusUsingObjectId" />
      </ValidationTechnicalProfiles>
    </TechnicalProfile>
  

Затем технический профиль проверки :

 <TechnicalProfile Id="AAD-UserWriteAccountStatusUsingObjectId">
      <Metadata>
        <Item Key="Operation">Write</Item>
        <Item Key="RaiseErrorIfClaimsPrincipalDoesNotExist">true</Item>
      </Metadata>
      <IncludeInSso>false</IncludeInSso>
      <InputClaims>
        <InputClaim ClaimTypeReferenceId="objectId" Required="true" />
      </InputClaims>
      <PersistedClaims>
        <PersistedClaim ClaimTypeReferenceId="objectId" />
        <PersistedClaim ClaimTypeReferenceId="extension_StatusFlag" DefaultValue="Active" />
      </PersistedClaims>
      <IncludeTechnicalProfile ReferenceId="AAD-Common" />
    </TechnicalProfile>
  

Моя проблема в том, что, хотя extension_StatusFlag имеет значение MigratedNotActivated, этот этап оркестровки все равно не выполняется. Значение extension_StatusFlag остается прежним. Похоже, он не может обновить значение атрибута.
Примечание: я убедился, что атрибут extension_StatusFlag находится в пакете утверждений, потому что я вижу это в возвращаемых утверждениях, когда пользователь завершает сброс пароля и выдается файл cookie.

Я ожидаю, что он сохранит значение атрибута в Active, но он этого не делает. Похоже, что он пропускает все это вместе и вообще не вызывает технический профиль.

Завершая ответ, который был предложен @chrispadgett и работал так хорошо. Если кому-то нужно обратиться, это будет легко. вы можете просто использовать следующий шаг оркестровки

 <OrchestrationStep Order="3" Type="ClaimsExchange">
      <Preconditions>
        <Precondition Type="ClaimEquals" ExecuteActionsIf="false">
          <Value>extension_StatusFlag</Value>
          <Value>MigratedNotActivated</Value>
          <Action>SkipThisOrchestrationStep</Action>
        </Precondition>
      </Preconditions>
      <ClaimsExchanges>
        <ClaimsExchange Id="Update_extension_StatusFlagToActive" TechnicalProfileReferenceId="AAD-UserWriteAccountStatusUsingObjectId" />
      </ClaimsExchanges>
    </OrchestrationStep> 
  

И внутри шага вы можете просто вызвать Запись технического профиля

   <TechnicalProfile Id="AAD-UserWriteAccountStatusUsingObjectId">
          <Metadata>
            <Item Key="Operation">Write</Item>
            <Item Key="RaiseErrorIfClaimsPrincipalDoesNotExist">true</Item>
          </Metadata>
          <IncludeInSso>false</IncludeInSso>
          <InputClaims>
            <InputClaim ClaimTypeReferenceId="objectId" Required="true" />
          </InputClaims>
          <PersistedClaims>
            <PersistedClaim ClaimTypeReferenceId="objectId" />
            <PersistedClaim ClaimTypeReferenceId="extension_StatusFlag" DefaultValue="Active" AlwaysUseDefaultValue="true" />
          </PersistedClaims>
          <IncludeTechnicalProfile ReferenceId="AAD-Common" />
        </TechnicalProfile>
  

Примечание : Это применимо только в том случае, если вы не хотите собирать какую-либо информацию от пользователя, представляя экран.

Необходимо добавить атрибут AlwaysUseDefaultValue к элементу PersistedClaim:

 <PersistedClaim ClaimTypeReferenceId="extension_StatusFlag" DefaultValue="Active" AlwaysUseDefaultValue="true" />