SAML LogOutRequest处理在ADFS服务器上失败
我有ADFS服务器作为IdP。我有单独的SP应用程序。这些是在信任圈中定义的。通过SAML协议的SSO运行正常。当我尝试SP发起的注销请求时，在ADFS端出现错误： MSIS7000：登录请求与Web的WS-Federation语言不兼容浏览器客户端或SAML 2.0协议WebSSO配置文件。 编辑来自ADFS事件跟踪的更多详细消息： MSIS7015：该请求不包含预期的协议消息
..
adfs相关内容
将ADFS（3.0）与iPad应用程序集成以实现SSO实施
我正在使用 ADAL SDK （（ https： //github.com/AzureAD/azure-activedirectory-library-for-objc ），以便将我的iOS应用与ADFS集成以实现SSO。我运行带有上面链接的演示代码。 根据演示，它要求SOS实现的以下组件：- clientId 重定向URI ResourceId 授权路径 根据ADAL S
..
使用ADFS 4.0 OAuth2令牌获取组声明
我成功设置了ADFS 4.0实例（Windows Server 2016），我打算使用该实例对WebApi的单页应用程序的用户进行身份验证和授权。 我几乎遵循了本教程： https://docs.microsoft.com/zh-cn/windows-server/identity/ad-fs/development/single- page-application-with-ad-fs .
..
使用ASP.NET Core进行Ws联合身份验证
我正在将ASP.NET应用程序迁移到ASP.NET Core上，但是遇到了Ws-Federation身份验证的问题：没有[Ws-Federation]（ https://www.nuget.org/packages?q=Microsoft.Owin.Security.WsFederation ）OWIN中间件在ASP.NET Core平台中可用。 但是我注意到ASP.NET Core的所有身
..
适用于声明模式xRM的Apache CXF客户端（Microsoft Dynamics CRM 2011）？
我正在尝试为CRM处于声明模式的Microsoft Dynamics CRM 2011（“ xRM”）Web服务（我理解为基于WCF 4）创建Apache CXF（2.7.5）客户端。该Web服务的WSDL指向STS（在我的情况下为AD FS 2.0）。 我的主要问题：是否有任何教程，建议和博客可以帮助我解决问题的帖子（描述如何发送声明，或者如何避免声明，而是使用Windows身份验证）？
..
授权WebApp使用ADFS，以便访问Dynamics CRM Web API
我有一个Web应用程序，需要与Dynamics CRM 365 Web API对话。 Dynamics CRM被配置为ADFS上的依赖方。 服务器是Windows Server 2016，一切都在内部而不在Azure上。 我为获取有效令牌所做的操作如下： 1）在ADFS中，转到应用程序组并添加新的服务器应用程序，获取ClientID并为我的Web应用程序生成一个客户端密钥。 2
..
使用AWS Cognito和AD FS作为Web应用程序的身份验证
我们目前正在使用AWS上的完整无服务器堆栈来构建Web应用程序。到目前为止，我们已经成功使用了AWS Lambda，AWS DynamoDB和Cognito用户池。此应用程序旨在作为企业应用程序，我的一位客户希望能够使用其当前Active Directory凭据登录所有用户。我过去曾在其他应用程序上使用过AD FS，但事实证明，要使其正常运行，确实有点困难。 现在，我想发送有关如何配置其AD
..
如何在.NET中解密SAML响应
我有客户端（身份提供者）提供的SAML响应和元数据URL。我（服务提供商）如何解密SAML响应 下面是SAML响应
..
使用本地域的Azure AD图API
我正在尝试访问 Azure AD 图形API。我已成功将用户添加到测试环境（ ADFS ），并将其域更改为 {mytestdomain} .onmicrosoft.com 。使用 Azure AD Connect 进行密码同步即可。 现在我已经相应地设置了生产环境（包括 ADFS ），现在我正在同步用户，但是显然无法将域更改为 {mydomain} .onmicrosoft.com。用户现在
..
配置ADFS 3.0 / SAML 2.0以与Spring Security配合使用以进行SSO集成
从这里开始，我遵循了第12.0章关于将spring和adfs用作IdP的说明： http://docs.spring.io/spring-security-saml/docs/1.0.x-SNAPSHOT/reference/pdf/spring-security-saml -reference.pdf 但是我在测试SSO时有一个例外： org.opensaml.common.SAM
..
适用于ADFS Windows 2012 R2的oAuth示例
我已经安装了Windows 2012 R2随附的ADFS。我已经使用Windows Powershell注册了客户端，并获得了client_id。我需要一个可在带ADFS的oAuth 2.0上运行的示例。 非常感谢 解决方案 我是ADFS的新手，我不知道我的解决方案是否是最好的，即使我不确定它是否正确，但对我有用。无论如何，以防万一，我会分享的。 基于此帖子，这是我使用OAut
..
使用ADFS OAuth刷新令牌
我已将ADFS3 OAuth2配置为返回刷新令牌： PS> Set-AdfsRelyingPartyTrust -TargetName“ RPT名称” -IssueOAuthRefreshTokensTo AllDevices PS> Set-AdfsRelyingPartyTrust -TargetName“ RPT名称” -TokenLifetime 10 PS> Set-Ad
..
带有Microsoft ADFS的Django SSO
我的问题可能太宽泛或含糊，但是除了我正在做的事情之外，我无法最好地描述它。 我有多个Django应用程序。我同样成功地实现了SSO。所有这些东西都起作用。现在，我被赋予了一个新任务，任务是这样的。 我必须将Microsoft ADFS身份验证集成到我的应用程序套件中，并扩大当前SSO的范围。 我的理解是，当我登录位于公司网络上的笔记本电脑时（我认为这是我必须放置的方式），我也登录
..
ADFS，WIF，WS联合身份验证，SAML和STS有什么区别？
这些技术和流行语用于Microsoft服务的单点登录。 有人可以解释ADFS，WIF，WS联合身份验证，SAML和STS（安全性）吗？ 解决方案 从大角度看： 假定一个基于ASP.NET浏览器的应用程序需要身份验证和授权。 应用程序可以自行滚动或外包。 WIF 是一个允许ASP.NET实施此外包的.NET库。 它与 STS （ ADFS >是STS的实例），它
..
人为因素：SAML SSO组匹配不起作用
我们正在使用ADFS允许用户登录Artifactory，并且基本上可以正常运行。问题是无法识别组成员身份。谁能告诉我问题出在哪里？ 使用Artifactory Pro 5.4.4 ADFS 3.0 用于将信息传输到Artifactory的XML（我也包括mail属性，它也可以正常工作）
..
在ADFS 3.0中使用自定义身份验证/声明提供程序实现Office 365单一登录（RE：AADSTS90019）
我在ADFS 3.0中成功配置了一个新的Claims Provider信任关系，该信任关系使我们可以使用单独的SAML IdP，并将ADFS 3.0作为SP。通过SAML IdP时，我们现在看到“您已登录”。因此，此部分工作正常（将SSO集成到ADFS 3.0中）。 但是，尝试访问Office 365应用现在会在 https://login.microsoftonline.com/login
..
在控制台应用程序内通过ADFS进行静默身份验证
我有一个引用ADAL.net库的ac＃控制台应用程序（Microsoft.IdentityModel.Clients.ActiveDirectory版本2.19.208020213） 控制台应用程序的用途将使用受ADFS保护的HTTP端点。 ADFS auth的实现如下.... var uc = new UserCredential（“ user”，“ password”）;
..
从WPF客户端中的ADAL到Windows Server 2012 R2上的ADFS 3.0的SSO
我正在尝试编写一个WPF客户端，该客户端使用ADAL对Windows Server 2012 R2上的ADFS进行身份验证。我已经使用“表单身份验证”成功实现了此操作，在该表单中，系统会提示用户输入域用户名和密码。但是，我想利用SSO并使用当前登录的域用户来针对ADFS进行身份验证。 不幸的是，我只收到一条错误消息： '' 我做了很多搜索，
..
使用本地ADFS进行Angular 2认证
我们已决定使用 Angular 2 作为我们新项目的框架。在尝试处理事物的安全性方面，我在 本地 ADFS 的身份验证中找不到很多东西。 Azure AD 可以解决很多问题，但这不是我们的选择。 有谁知道能够设置 Angular 2 成功针对 ADFS 进行身份验证？ 解决方案 您可以使用 ng2-adal npm库，您可以实现它与为Azure AD实施的方式相同，但是您可以使用以下
..
如何设置有效的本地ADFS URI？
我有一个.NET 4.6.2 Windows客户端应用程序，该应用程序需要从我们的本地ADFS服务器获取身份验证令牌，然后使用它来调用ASP.NET Core REST API。客户名称，ID（GUID）和重定向URI已在ADFS中注册。我正在使用最新的ADAL（v3.13）库来简化身份验证。我正在尝试获取像这样的ADAL示例代码中所示的令牌： AuthenticationContext
..