Произошла ошибка сервера при использовании B2C на портале разработки управления API Azure

Я хочу добавить возможность входа или регистрации на моем портале разработчиков APIM через любой тип учетной записи Microsoft (личная или корпоративная, рабочая...).

Я загрузил пользовательскую политику SocialAndLocalAccounts из стартового пакета (удалил провайдера Facebook и добавил AADCommon-OpenIdConnect). Эти файлы я прикрепил ниже.

У меня возникают ошибки при попытке зарегистрироваться через локальную учетную запись или учетную запись Microsoft.

Попробуем посмотреть учетную запись Microsoft (мультитенантную)

1. Нажмите кнопку «Мультитенантное добавление».

2. Когда вы заполните адрес электронной почты и пароль, вы будете перенаправлены на webPortal.com/signup-oauth#provider=AadB2C&token=eyJhbGciOiJSUzI1NiIsImtpZ...

3. Вроде все хорошо, но сессия у нас потеряна, а при нажатии кнопки "зарегистрироваться" получаем исключение:

4. токен JWT

Аналогичное поведение у меня, когда я пытаюсь зарегистрироваться через локальную учетную запись, но на первом этапе - записываем пользователя, созданного в клиенте b2c, а затем мы можем войти по логину и паролю:

1. Когда я заполнил адрес электронной почты и пароль и подтвердил адрес электронной почты, возникла эта ошибка, код ошибки 401 для конечных точек «/identity» и 403 для конечных точек «/users».

   • Запросы к пользователям и идентификаторам имеют заголовок: Авторизация: AadB2C. id_token="eyJhbGciOiJSUzI1NiIsImtpZC....."

2. Когда я пытаюсь снова нажать «Учетная запись Microsoft», сервер перенаправляет меня на эту страницу:

3. JWT из локальной учетной записи следующий:

Итак, арендатор Azure Active Directory B2C имеет:

• Регистрация приложения — apimb2cdemo с секретным кодом, который я установил Идентификация APIM (учетные записи любого поставщика удостоверений или организации). каталог (для аутентификации пользователей с помощью пользовательских потоков))
• Пользовательская политика SocialAndLocalAccounts из стартового пакета (Прикреплено)
• регистрации приложений — ProxyIdentityExperienceFramework — приложение (учетные записи только в этом организационном каталоге (только арендатор — один арендатор))
• регистрации приложений — IdentityExperienceFramework — приложение (учетные записи в только этот организационный каталог (только арендатор — один арендатор))
• регистрация приложений — webapp1 — приложение (только для тестирования — jwt.ms) (Учетные записи в любом поставщике удостоверений или каталоге организации (для аутентификации пользователей с помощью пользовательских потоков))

Арендатор портала разработчиков APIM имеет:

• регистрации приложений — приложение Azure AD B2C с секретным кодом, который у меня есть установлен на мой ClaimsProvider в TrustFrameworkExtensions

• URL-адрес перенаправления: https://your-b2c-tenant-name.b2clogin.com/your-B2C-tenant-name.onmicrosoft.com/oauth2/authresp

• (Учетные записи в любом каталоге организации (любой идентификатор Microsoft Entra) арендатор — Мультитенант) и личные учетные записи Microsoft (например, Skype, Xbox)) - Здесь я выбрал другой вариант по сравнению со статьей

• новый Поставщик удостоверений на портале разработчиков APIM Меню

• Azure Active Directory B2C — есть ссылка на приложение apimb2cdemo с идентификатором. секретный ключ, имя пользовательской политики и клиентская библиотека — MSAL.

Для этой задачи я использую эти уроки:

https://learn.microsoft.com/en-us/azure/active-directory-b2c/tutorial-create-user-flows?pivots=b2c-custom-policy (от 1 до 3 уроков)

https://learn.microsoft.com/en-us/azure/api-management/api-management-howto-aad-b2c

https://learn.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-azure-ad-multi-tenant?pivots=b2c-custom-policy

Здесь я оставил пользовательские политики, которые использую - https://drive.google.com/drive/folders/1F1uBgF1R96dTUVziNOrw2WTH6dd_xCUH?usp=sharing

Я понятия не имею, что произошло и почему я столкнулся с этими проблемами. Не могли бы вы помочь мне с этой проблемой?

Жду любых идей и решений.

Заранее спасибо!