我們可以在Azure Active Directory B2C自定義策略中的RESTful API調用上設置自定義標頭嗎？

Question

我已經成功創建了一個AAD B2C自定義策略，它可以調用我的應用程序。

什麼可以在這裏找到類似：

Integrate REST API claims exchanges in your Azure AD B2C user journey as validation on user input

這裏：

Secure your RESTful services using client certificates

<ClaimsProvider> 
    <DisplayName>XYZ API</DisplayName> 
    <TechnicalProfiles> 
     <TechnicalProfile Id="XYZ"> 
      <DisplayName>XYZ</DisplayName> 
      <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.RestfulProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" /> 
      <Metadata> 
       <Item Key="ServiceUrl">https://example.com/api/1.0/Users</Item> 
       <Item Key="AuthenticationType">ClientCertificate</Item> 
       <Item Key="SendClaimsIn">Body</Item> 
      </Metadata> 
      <CryptographicKeys> 
       <Key Id="ClientCertificate" StorageReferenceId="B2C_1A_XYZRestClientCertificate" /> 
      </CryptographicKeys> 
      <InputClaims> 
       <InputClaim ClaimTypeReferenceId="givenName" PartnerClaimType="givenName" /> 
       <InputClaim ClaimTypeReferenceId="surname" PartnerClaimType="surname" /> 
       <InputClaim ClaimTypeReferenceId="displayName" PartnerClaimType="displayName" /> 
       <InputClaim ClaimTypeReferenceId="objectId" PartnerClaimType="objectId" /> 
       <InputClaim ClaimTypeReferenceId="email" PartnerClaimType="email" /> 
       <InputClaim ClaimTypeReferenceId="otherMails" PartnerClaimType="otherMails" /> 
      </InputClaims> 
      <OutputClaims> 
      </OutputClaims> 
      <UseTechnicalProfileForSessionManagement ReferenceId="SM-Noop" /> 
     </TechnicalProfile> 
    </TechnicalProfiles> 
</ClaimsProvider> 

---

我們的應用程序喜歡使用自定義HTTP標頭跟蹤一些有關呼叫者的信息，例如tran saction id。是否可以添加類似於聲明的HTTP標頭？可能的東西喜歡：

<InputHeaders> 
    <InputHeader ClaimTypeReferenceId="objectId" HeaderName="transactionId" /> 
    <InputHeader Value="AzureB2C" HeaderName="callerName" /> 
</InputHeaders> 

Answer 1

現在，它是不可能分裂（例如身體，頭部，查詢字符串）不同的地方之間的一些說法。我建議您在Azure反饋門戶網站上爲Azure Active Directory添加此功能的請求。