c# – 带有MVC的Azure Active Directory,客户端和资源标识相同的应用程序

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – 带有MVC的Azure Active Directory,客户端和资源标识相同的应用程序，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1392字，纯文字阅读大概需要2分钟。

内容图文

跟进这个问题：

How to do both Azure Active Directory Single Sign On and Forms Authentications on ASP.NET MVC

我尝试在默认MVC 4的Login操作上编写简单代码,它使用默认的Forms身份验证和Azure Active Directory SSO：

public async Task<ActionResult> Login(LoginModel model, string returnUrl)
{
    if (ModelState.IsValid && WebSecurity.Login(model.UserName, model.Password, persistCookie: model.RememberMe))
    {
        return RedirectToLocal(returnUrl);
    }

    authContext = new AuthenticationContext(authority, new TokenCache());
    var result = await authContext.AcquireTokenAsync(resourceId, clientId, new UserCredential(model.UserName, model.Password));

    // more code
}

因此,如果正常的登录WebSecurity.Login不成功,我尝试使用带有凭据(用户名/密码)的ADAL.NET从AAD获取令牌：http://www.cloudidentity.com/blog/2014/07/08/using-adal-net-to-authenticate-users-via-usernamepassword/

运行应用程序时,我收到Azure的错误：

AADSTS90027: The client ‘[ClientId]’ and resource ‘[ResouceId]’ identify the same application.

我不确定在MVC登录操作中直接使用ADAL和凭证是否真的有意义.请有人给我一些关于这个东西的提示.

解决方法:

ADAL并不意味着在Web应用程序中实现Web登录. ADAL帮助应用程序获取用于访问其他资源的令牌：换句话说,它可以帮助您的应用程序成为客户端.此外,用户名/密码在Web应用程序中不可用,因为它仅用于本机应用程序.
要同时使用FormsAuth和Azure AD,请考虑添加ASP.NET身份中间件和OpenId Connect中间件. OpenId Connect中间件是用于通过Azure AD实现Web SSO的库.

内容总结

以上是互联网集市为您收集整理的c# – 带有MVC的Azure Active Directory,客户端和资源标识相同的应用程序全部内容，希望文章能够帮你解决c# – 带有MVC的Azure Active Directory,客户端和资源标识相同的应用程序所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端