single-sign-on - SSO samlv2 adfs 通过身份验证

Question

情况如下：

1. 我的应用程序的登录页面（登录名（​​不是邮件），密码）
2. 重定向到询问我机器的登录名/密码的 adfs。
3. 配置的 adfs 将我（带有帖子）重定向到我的应用程序并登录

我想知道是否可以使用第一个登录页面的信息通过第二步。对于 ADFS 和 office365 azure AD。

感谢您未来的帮助！

标签： single-sign-onoffice365metadatasamladfs

Answer 1

ADFS 的全部意义在于外包身份验证。

这意味着 ADFS 控制登录屏幕而不是应用程序。

这对于安全性和 SSO 功能都很重要。

如果要传递凭据，则需要主动配置文件 (WCF) 而不是被动配置文件（浏览器）。

本质上，您调用的是 WS-Trust 端点。