为什么在Azure AD B2C中为自定义域使用第三方WAF时需要Azure Front Door

Question

我试图为Azure AD B2C实现自定义域，这样当用户尝试登录/注册到我的应用程序时，它们不应该显示为URL。b2clogin.com应该使用我的自定义域

在查看MS文档以满足此要求时，(请参阅此处(他们建议使用Azure Front Door，但也允许使用第三方WAF，如Akamai。(请参阅此处(

可以使用第三方WAF

这里的文档(参考这里(说，即使我们引入了第三方WAF，也需要Azure Front Door。Azure前门组件

问题是为什么这里需要Azure Front Door？Azure AD B2C需要什么特别的东西吗？

Answer 1

AFD和AAD B2C服务正在做一些幕后工作以使其发挥作用。其中之一就是调整cookie的设置方式。因此，它是必需的。