Azure AD B2C

Question

私はXamarinアプリケーションでユーザー登録した後に電子メールとパスワードを取得したいのですが、この結果を使用してその電子メールとパスワードを取得してからSQLに保存することができますAzureのデータベース。

async void SignUp() { 
    DisplayAlert("Result", "Cek Result ", "Ok"); 
    try { 
     var result = await App.AuthenticationClient.AcquireTokenAsync(
      Constants.Scopes, 
      string.Empty, 
      UiOptions.SelectAccount, 
      string.Empty, 
      null, 
      Constants.Authority, 
      Constants.SignUpPolicy); 

    } catch (MsalException) { 
     // Do nothing - ErrorCode will be displayed in OnLoginButtonClicked 
    } 
} 

と私は、ユーザーのメールアドレスとパスワードを取得するためにAuthenticationResultを使用してみましたが、私だだけで、ユーザーの表示名を取得することができ、このAuthenticationResultは、ユーザーのメールアドレスとパスワードを入手できますか？あるいは、仕事をすることができる方法はありますか？

Answer 1

セキュリティ上の理由から、アプリケーションはパスワードを取得できません。 B2C Adminポータルでは、ポリシー内のアプリケーションに送信される「電子メール」を選択できます。署名に使用された電子メールアドレスは、トークンが発行されたときにこのクレームに記載されます。

AD Graph APIを使用してユーザーを作成し、パスワードを2か所に書き込むことができます。しかし、パスワードを他のストア（たとえばSQL DB）に保存している場合は、ユーザーがパスワードを変更したときにパスワードを同期させておく必要もあります。

さらに、DBのパスワードを適切に保護する方法の側面です。ディレクトリの価値提案の1つは、そのようなセキュリティ層を提供することです。

あなたが解決しようとしているシナリオで質問を更新した場合、解決できる回避策があるかもしれません。