adal相关内容

非托管 Azure AD 目录中的用户能否登录到位于不同目录中的 Azure AD 多租户应用程序?

我正在为我的公司试用 Azure AD B2B 功能.我曾尝试通过门户和使用 https://graph.microsoft.com/beta/邀请外部用户邀请.在这两种情况下,用户都被成功邀请并添加到我们的目录中.登录适用于社交帐户(然后使用 Microsoft 帐户).如果它是一个非社交帐户(即 contoso.com),并且之前没有 Azure AD,那么当我们的应用程序尝试登录用户时,我会 ..
发布时间:2022-01-08 19:21:04 其他开发

使用 ADAL 检测到的 multiple_matching_tokens_detected

我有一项服务使用我们使用 ADAL 检索的 Azure 访问令牌.我们有数百个客户,但由于某种原因,当我们尝试为他们检索 AuthenticationResult 时,其中有两个偶尔会生成此错误: multiple_matching_tokens_detected:缓存包含多个令牌满足要求.再次调用 AcquireToken 提供更多信息要求(例如 UserId). 我不知道为什么数百 ..
发布时间:2022-01-08 19:16:42 C#/.NET

如何配置 Azure AD 访问令牌的过期时间(使用 ADAL)?

我们使用 Azure AD 通过用户的 Office 365 帐户对我们的 WPF 应用程序中的用户进行身份验证.这是使用 Active Directory 身份验证库 (ADAL) 完成的. 目前,每次打开应用程序时都会提示他们登录.我们想要更改它以允许通过缓存的令牌登录到应用程序.这可行,但我们希望将令牌的到期时间缩短到 24 小时或更短,在该时间过去后需要再次登录. 我看不到在代 ..
发布时间:2022-01-08 19:15:43 C#/.NET

如何将 azure 广告集成到在 azure 中也使用 REST API 的 React Web 应用程序

我有一个 Web 应用程序,它是 React,并且我已经为 Web 应用程序本身配置了 Azure AD 身份验证.它的 100% 客户端站点应用程序,没有服务器端组件. 我使用了这个组件:https://github.com/salvoravida/react-adal 我的代码如下:adalconfig.js import { AuthenticationContext, ada ..
发布时间:2022-01-08 19:14:55 前端开发

如何向 AAD 进行身份验证并使用 PowerShell 作为本机客户端应用程序调用 Graph API?

我正在尝试在 Azure Active Directory 上进行一些非常快速的测试,我需要一个工具来快速向 AAD 进行身份验证,并调用 AAD Graph API. 我已经在我的目录中注册了一个 Native Client 应用程序,并且我已将其设置为具有调用 AAD Graph API 的适当权限. 我想查看我的 AAD 令牌,以及调用后来自 Graph API 的输出.如何使用 ..

JWT 中的 exp(过期时间)声明是什么格式

我正在使用 ADAL 库来获取资源的访问令牌.有谁知道过期时间的格式是什么?进一步来说“exp";(过期时间)声明. JwtSecurityToken 类在解析后简单地返回 int32.所以,这不是一个好的指标. 尝试将其解析为 TimeSpan 和 DateTime 但这些值的间隔不是 90 分钟.几乎一样. 这是我从提琴手那里得到的 iat 和 exp 声明(使用 https ..
发布时间:2022-01-08 19:10:42 其他开发

C# ADAL AcquireTokenAsync() 没有弹出框

我们正在编写一个 WCF 服务,该服务必须与 Dynamics CRM 2016 Online 集成.我正在尝试使用 ADAL 进行身份验证,使用方法 AcquireTokenAsync().问题是,它会显示一个弹出框,提示用户输入凭据.当然,我们的应用程序是一项服务,这不是我们想要的.我们一直在寻找一种无需此弹出框即可进行身份验证的方法. 有一个名为 AuthenticationConte ..
发布时间:2022-01-07 10:16:16 C#/.NET

Angular HTTP Interceptor 如何链接一个 observable

我正在使用 Azure AD adal 库进行身份验证.有一个调用来获取一个返回一个可观察的令牌.如何将这个 observable 添加到拦截中?在下面的例子中,如何让订阅中设置的请求作为 Observable 返回? intercept(request: HttpRequest, next: HttpHandler): Observable>{this.authAzureService.get ..
发布时间:2022-01-01 22:40:51 其他开发

如何设置有效的本地 ADFS URI?

我有一个 .NET 4.6.2 Windows 客户端应用程序,它需要从我们的内部部署 ADFS 服务器获取身份验证令牌并使用它来调用 ASP.NET Core REST API.它的客户端名称、ID (GUID) 和重定向 URI 已在 ADFS 中注册.我正在使用最新的 ADAL (v3.13) 库来促进身份验证.我正在尝试获取像这样的 ADAL 示例代码中所示的令牌: Authentica ..
发布时间:2021-12-10 20:01:24 C#/.NET

401- 使用 REST API Dynamics CRM 和 Azure AD 进行未经授权的身份验证

我正在尝试使用 Azure AD oAuth 2 身份验证访问 Dynamics CRM Online REST API.为此,我遵循了以下步骤: - 我已经在 Azure 中注册了一个 web 应用程序和/或 web api - 将 Dynamics CRM 的权限配置为具有委派权限“以组织用户身份访问 CRM Online" - 并创建了一个有效期为 1 年的密钥并保留生成的客户端 ..
发布时间:2021-12-06 18:42:45 其他开发

无法获取客户端凭据访问令牌来授权 Power BI

我正在尝试使用 Power BI REST API,使用通过“客户端凭据"方法获取的访问令牌,但我的请求一直收到 403 Forbidden. 我的代码遵循 这个 AzureAD 示例.事实上,为了隔离这个问题,我正在运行该示例代码(当然,在 parameters.json 中使用我自己的值): {过期时间:3599,tokenType: '承载',expiresOn: Tue Sep 0 ..
发布时间:2021-12-06 18:29:01 其他开发

如何验证 MS Azure AD 生成的 JWT id_token?

我有一个 angularjs SPA 网络应用程序,它使用 ADAL-JS(和adal-angular).它设置为在 MS Azure 中与我们的公司 AD 进行身份验证.登录流程似乎工作正常,SPA 收到一个 id_token. 接下来,当用户单击按钮时,SPA 会向我托管在 AWS API Gateway 上的 REST API 发出请求.我在 Authorization: Bearer ..
发布时间:2021-12-06 18:10:34 Python