B2C帐户错误 - 自定义错误页面还是调整自定义策略？

Question

在。如果不存在用户，则会引发异常。

这将重定向到https：//＆lt; host＆gt;/microsoftidentity/account/rorry

，据我了解，该页面是

”有两种可能性，要么：

1. 自定义错误页面（以某种方式）；或
2. 更改自定义策略，以免引发异常并显示一个自我列出的页面（防止sendClaims）

，我尝试找到有关如何如何可能会如何找到文档捕获错误或自定义此页面 - 但到目前为止我还没有发现任何内容。在ASP.NET核心中有文档有关创建自定义错误页面 - 但在这种情况下似乎不适用：

if (app.Environment.IsDevelopment())
{
    //app.UseDeveloperExceptionPage();
    app.UseExceptionHandler("/Error");
}

关于选项2，我尝试更改aad-aad-findb2cuserwithaidoid技术配置文件，以便rishErrorifclaimssprincipaldoesnotexist是错误的：

        <TechnicalProfile Id="AAD-FindB2CUserWithAADOid">
          <Metadata>
            <Item Key="Operation">Read</Item>
            <Item Key="RaiseErrorIfClaimsPrincipalDoesNotExist">false</Item>
            <Item Key="UserMessageIfClaimsPrincipalDoesNotExist">An account could not be found for the provided user ID.</Item>
          </Metadata>
          <IncludeInSso>false</IncludeInSso>
          <InputClaims>
            <InputClaim ClaimTypeReferenceId="issuerUserId" PartnerClaimType="signInNames.oidToLink" Required="true" />
          </InputClaims>
          <OutputClaims>
            <OutputClaim ClaimTypeReferenceId="objectId"/>
            <OutputClaim ClaimTypeReferenceId="extension_requiresMigrationBool"/>
            <!-- account flagged for linking -->
          </OutputClaims>
          <IncludeTechnicalProfile ReferenceId="AAD-Common" />
        </TechnicalProfile>

但这导致了真实的例外 - API调用畸形。我不确定为什么会这样。

对于这种特殊情况，我想显示一个访问拒绝的消息。但是，如果我可以为任何帐户错误创建一个风格化页面，那将是很好的。

策略还可以吗？我想念什么吗？

Answer 1

我已经将以下内容介绍给我的program.cs：

builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp( options => {
        builder.Configuration.GetSection( "AzureB2C" ).Bind( options );

        options.Events = new OpenIdConnectEvents
        {
            OnRemoteFailure = context =>
            {
                if (context.Failure?.Message.ToUpper().Contains("AADB2C99002") == true)
                {
                    context.Response.Redirect("/account-access");
                    context.HandleResponse();

                    return Task.FromResult(0);
                }

                return Task.CompletedTask;
            }
        };
    });

在没有找到用户的情况下（在我的情况下，尚未预先创建它们），则将显示它们“访问被拒绝”页面。这意味着其他错误将像往常一样遇到。

我仍然不确定这是否是可接受的解决方案。