Azure B2C 与 PHP 应用（Slim 框架）集成完整实践指南

本文详细讲解如何在 php 技术栈（特别是 slim 框架）中集成 azure ad b2c，涵盖注册应用、配置 openid connect 认证、令牌验证及部署要点，提供可落地的生产级实现路径。

Azure AD B2C 是面向消费者身份管理的云服务，特别适合需要支持多租户注册、社交登录（如 Google、Microsoft）、与 Dynamics 365 CE 深度集成的客户门户场景。尽管官方示例多基于 Laravel，但其核心协议（OpenID Connect）完全与框架无关——这意味着 Slim 等轻量级 PHP 框架同样可以高效、安全地接入。

✅ 核心集成步骤（适配 Slim 框架）

1. Azure 门户配置

   • 在 Azure AD B2C 租户中创建「Web 应用程序」，启用「Web 浏览器流」（即 implicit 或推荐的 authorization code + PKCE 流），记录 Application (client) ID、Directory (tenant) ID 和 Client Secret（仅用于后端令牌交换）。
   • 定义用户流（User Flow），例如 B2C_1_signup_signin，并记下其完整 URL（含策略名称）。

2. 协议层对接（非框架依赖）
   使用标准 OpenID Connect 协议完成三阶段交互：

   • 前端重定向登录：生成授权 URL（含 response_type=code, scope=openid profile, client_id, redirect_uri, nonce, state 等参数），由 Slim 路由（如 /login）跳转至 B2C 登录页。
   • 后端令牌交换：B2C 重定向回 redirect_uri（如 /callback）携带 code；Slim 路由接收后，以 POST 方式向 https://<tenant>.b2clogin.com/<tenant>.onmicrosoft.com/<policy>/oauth2/v2.0/token 请求 access_token 和 id_token，需附 client_id、client_secret、code、redirect_uri 和 grant_type=authorization_code。
   • ID Token 验证：使用 php-jwt 解析并验证 id_token 的签名（JWKS URI：https://<tenant>.b2clogin.com/<tenant>.onmicrosoft.com/<policy>/discovery/v2.0/keys）、iss、aud、exp 和 nonce，确保来源可信。

3. Slim 框架集成示例（关键片段）

   

   ai-github-radar

   跟踪分析高增长或重大更新的AI原生工具与GitHub仓库，揭示AI工作流与生态的新兴趋势。

   下载
   复制AI写代码

   1 2 3

   // routes.php use Psr\Http\Message\ResponseInterface as Response; use Psr\Http\Message\ServerRequestInterface as Request;

$app->get(/login, function (Request $request, Response $response) { $authUrl = sprintf( https://www.php.cn/link/ce6bea6bedc68b2cc93817a072dddafd? . client_id=%s&response_type=code&redirect_uri=%s&response_mode=query&scope=openid+profile&nonce=%s&state=%s, $_ENV[B2C_TENANT], $_ENV[B2C_TENANT], $_ENV[B2C_POLICY], urlencode($_ENV[B2C_CLIENT_ID]), urlencode($_ENV[B2C_REDIRECT_URI]), bin2hex(random_bytes(16)), bin2hex(random_bytes(16)) ); return $response->withStatus(302)->withHeader(Location, $authUrl); });

$app->get(/callback, function (Request $request, Response $response) { $code = $request->getQueryParam(code); if (!$code) { return $response->withStatus(400)->write(Missing authorization code); }

});

立即学习“PHP免费学习笔记（深入）”；