无重定向退出Adal.js
在我们当前的SPA实施中，我们使用adal.js针对AzureAD进行身份验证，成功身份验证后，请点击我们的Web API以获取授权数据。在几种极端情况下，获取授权数据调用可能会失败。在这种情况下，我们想清除adal.js创建的状态/缓存。我已经尝试了一些方法，但是还无法创建一个干净的石板。这是我尝试过的一些代码。 localStorage.clear（）; var authConte
..
adal相关内容
获取远程端点的令牌时，ADAL js在IE中不起作用
ADAL.js在获取远程端点的令牌时无法在IE中工作。样本“ https://github.com/AzureADSamples/SinglePageApp-WebAPI-AngularJS-DotNet ”建议取消注释代码行：“ cacheLocation：'localStorage'，//为IE启用此功能，因为sessionStorage对于本地主机不起作用。”但这显然无济于事。在IE和Chr
..
如何检查我的AzureAD版本是V1还是V2？
我将在哪里查看AzureAD版本？是否有一些命令行实用程序可以返回该版本，或者是否有其他休息端点提供类似的基本信息？ 解决方案 Azure AD本身是无版本的。 v1或v2可以是您与之对话的端点和应用程序注册。 在 v2端点和 v1与v2比较 对于大多数URL（元数据，授权，令牌），您可以根据其是否包含/v2.0/来判断，例如： https ：//login.micros
..
在Active Directory中，什么是资源？
在AAD node.js库的示例和测试中，始终将 00000002-0000-0000-c000-000000000000 作为资源传递。什么是 00000002-0000-0000-c000-000000000000 ？ 文档只是说资源是“ A URI标识令牌有效的资源。”但是 00000002-0000-0000-c000-000000000000 是一个UUID。什么是资源，这里的值是
..
Azure AD：如何获取令牌中的组信息？
我们已经在MEAN堆栈中开发了应用程序。我们正在使用 adal-agular 库进行天蓝色广告身份验证。根据文档和示例 Adal.js使用OAuth隐式流与Azure AD进行通信。 必须为您的应用程序启用隐式流。 但是，当我们启用隐式流时，Azure AD 不要在令牌中包含组信息。已在此处中对该问题进行了讨论详细信息并由@vibronet确认 问题 Azure AD功能
..
在控制台应用程序内通过ADFS进行静默身份验证
我有一个引用ADAL.net库的ac＃控制台应用程序（Microsoft.IdentityModel.Clients.ActiveDirectory版本2.19.208020213） 控制台应用程序的用途将使用受ADFS保护的HTTP端点。 ADFS auth的实现如下.... var uc = new UserCredential（“ user”，“ password”）;
..
Azure-AD-AcquireTokenSilent提供错误failed_to_acquire_token_silently
我们使用Azure AD每30分钟进行身份验证并获取刷新的访问令牌。我们调用以下获取安全令牌并将其添加到请求标头的方法。 var userObjectId = ClaimsPrincipal.Current.FindFirst（“ http ：//schemas.microsoft.com/identity/claims/objectidentifier“）。值； var authCo
..
从WPF客户端中的ADAL到Windows Server 2012 R2上的ADFS 3.0的SSO
我正在尝试编写一个WPF客户端，该客户端使用ADAL对Windows Server 2012 R2上的ADFS进行身份验证。我已经使用“表单身份验证”成功实现了此操作，在该表单中，系统会提示用户输入域用户名和密码。但是，我想利用SSO并使用当前登录的域用户来针对ADFS进行身份验证。 不幸的是，我只收到一条错误消息： '' 我做了很多搜索，
..
Azure AD注销URL不重定向
我正在构建以下URL https://login.microsoftonline.com//oauth2/注销？client_id =& post_logout_redirect_uri = 看起来像 https://login.microsoftonline.com/f4aaf6e1-ffff
..
更新ClaimsPrincipal中的索赔
我正在将Adal与Azure Active Directory结合使用，并且需要通过自定义OwinMiddleware添加其他声明。 当我向该主体添加声明时，可以在当前请求中访问它们。但是，在刷新页面之后，该声明就消失了。 我认为Owin处理了声明的序列化并将其放入cookie本身，但这似乎不是 我将声明添加如下： var ClaimsIdentity =（ClaimsIde
..
AADSTS50020：我们无法从此api版本为Microsoft帐户发行令牌
我正在编写一个简单的C＃移动应用程序，该应用程序已在 https://apps.dev注册。 microsoft.com/ 访问live.com/outlook.com邮箱（不是Outlook 365 mbx）。我正在使用ADAL使用客户端ID进行身份验证，并从注册中重定向URI。我不确定是否应该从注册站点生成密码，以及如何使用生成的密码。我遇到的问题是，我得到了通常的身份验证提示，提供了凭据，看
..
使用ADAL通过Angular 2对Dynamics CRM Web API的未经授权的HTTP请求
我正在尝试使用Angular创建可以通过Web API连接到Dynamics CRM的应用程序。这些是我遵循的步骤： 1。。在Azure中注册本机应用程序，授予所需的委派权限并更新清单以允许 2。。在CRM中创建了一个应用程序用户，将其应用程序ID设置为等于我的Azure注册应用程序的客户端ID。为我的应用程序用户分配了自定义的安全角色。 3。。克隆了许多Angular 2快速入
..
使用本地ADFS进行Angular 2认证
我们已决定使用 Angular 2 作为我们新项目的框架。在尝试处理事物的安全性方面，我在 本地 ADFS 的身份验证中找不到很多东西。 Azure AD 可以解决很多问题，但这不是我们的选择。 有谁知道能够设置 Angular 2 成功针对 ADFS 进行身份验证？ 解决方案 您可以使用 ng2-adal npm库，您可以实现它与为Azure AD实施的方式相同，但是您可以使用以下
..
我如何获得刷新令牌
我学习此代码示例： https://github.com/ Azure-Samples / active-directory-dotnet-graphapi-web ，是的，我可以在AuthorizationCodeReceived中获取访问令牌： AuthenticationHelper.token = result.AccessToken; 但是如何获取刷新令牌？result.Refr
..
使用Spa中的Azure B2c针对Webapi进行身份验证（Angular和adal.js）
我正在尝试验证我的SPA（angular.js和adal.js（类似于 https://github.com/Azure-Samples/active-directory-angularjs-singlepageapp-dotnet-webapi 示例） 我的广告是azure b2c预览租户。 我可以从我的网站成功登录到我的webapi，但不能通过angular从JS SPA登录。
..
ADAL JavaScript支持内部ADFS（ADAL JS）
如何配置ADAL JS以使用本地Active Directory（Windows Server 2012 R2，ADFS）？公告帖子（ http://www.cloudidentity.com / blog / 2014/10/28 / adal-javascript-and-angularjs-deep-dive / ）和GitHub上的示例（ https：/ /github.com/Azure
..
护照-天蓝色广告：使用哪种策略
我们在AngularJS中开发了前端，在NodeJ中开发了后端API。我们正在使用Azure AD进行身份验证。前端Angular使用 adal-angular JavaScript库进行天蓝色身份验证。因此，当用户访问网站时，他将被重定向到 https://login.microsoftonline.com 并在成功通过身份验证后他被重定向回我们的网站。到目前为止一切顺利。 我必须使用 p
..
Azure Active Directory Safari重定向问题
使用最新版本的Safari（12）在Mac OS和iOS设备上登录Microsoft Online似乎存在当前问题。 Safari 12的更新如下所示： https://developer.apple.com/safari/whats-new/ 由于某些新的安全性和隐私更新，似乎是一个cookie问题，它会在登录到端点时导致无限重定向： http://login.microsofton
..
如何使用PowerShell对AAD进行身份验证并作为后台程序调用Graph API？
我正在尝试在Azure Active Directory上进行一些非常快速的测试，并且我想使用守护程序来访问Graph API，而无需在场的用户进行身份验证。我想验证我的应用程序注册可以成功地向AAD进行身份验证，我的客户机密有效并且可以调用AAD Graph API。 我已经注册了“ Web App / API”，并且已将其设置为具有适当的权限，以在“仅应用程序”上下文中调用AAD Gra
..
Passport-Azure-Ad似乎异步运行
我正在使用TSED-TypeScript Express装饰器（ https://tsed.io ），它取代了像： server.get（'/ api / tasks'，passport.authenticate（'oauth-bearer'，{会话：false }），listTasks）; 带有带注释的中间件类- https://tsed.io/docs/middlew
..