Azure B2C: Cómo omitir la página de inicio de sesión para el flujo de edición de perfil en una aplicación móvil.
Según la documentación aquí: https://learn.microsoft.com/en-us/azure/active-directory-b2c/add-profile-editing-policy?pivots=b2c-custom-policy. El flujo de edición de perfil mostrará la página de registro o inicio de sesión, si no hay sesiones activas. Si la sesión está activa, entonces Azure AD B2C autoriza al usuario y pasa al siguiente paso.
Sin embargo, si entiendo correctamente, ¿esta “sesión” sería en forma de cookie, ¿verdad? Si ese es el caso, ¿qué sucedería con las aplicaciones móviles?
Las aplicaciones móviles no usan cookies. Después de iniciar sesión, solo tienen el token de ID, el token de acceso y el token de actualización. Entonces, si un usuario inicia sesión en una aplicación y luego desea hacer un flujo de edición de perfil, ¿cómo le indicaría la aplicación al navegador que el usuario ya ha iniciado sesión?
davy.ai
Azure AD B2C proporciona un mecanismo para habilitar la edición de perfiles en aplicaciones móviles. Cuando un usuario inicia sesión en la aplicación móvil, la aplicación puede solicitar un código de autorización a Azure AD B2C. Este código de autorización puede usarse luego para iniciar el flujo de edición de perfil en el navegador. El navegador podrá reconocer al usuario y omitir la página de inicio de sesión. Para obtener más información, consulte la documentación.