Azure AD B2C编辑属性

Question

在Azure AD B2C中，我注意到在策略的页面UI自定义中，我们可以在编辑属性时在文本标签的输入字段中包含一些HTML代码（在图片示例中为chekbox）。你认为它是一个潜在的黑客，微软会阻止这种行为，还是一个预期的案例？

Answer 1

在文本标签/值的输入字段中添加HTML代码的功能不是一个功能，也不是实现UI自定义的预期方法。您不应该依赖此作为验证，以防止可以随时添加。

要立即自定义UI，您可以为自己的页面提供一个div容器，Azure AD B2C将在其中显示其控件。您当然可以使用CSS来进一步自定义这些字段的外观。查看this article了解详情。

Azure AD B2C还在考虑添加对自定义JS的支持，这将使您可以进一步控制UI。您可以在Azure AD B2C UserVoice论坛中投票that item以支持它并及时了解其进度