如何使用启用了Azure AD的MFA验证angular2应用程序？

Question

我使用angular2前端和rest控制器服务层开发了一个rest应用程序。我在蔚蓝广告中注册了我的应用程序。系统管理员为web应用程序启用了MFA。现在，在运行应用程序时，我会得到以下错误。

at [Source: {"error":"interaction_required","error_description":"AADSTS50076: Due to a configuration change made by your administrator, or because you moved to a new location, you must use multi-factor authentication to access

有人能提供任何教程或示例代码来实现针对启用MFA的azure AD的身份验证吗？

Answer 1

不知道你使用的是哪一个库，我只能给你一个关于这个错误的抽象答案。

这是在您有一个已签名的用户时造成的，并且试图悄悄请求对需要多因素身份验证的资源的访问。

有两种方法可以解决这个问题：

1. 在初始登录中，请求它正在失败的资源或范围。这将提示MFA在最初的请求，以便任何后续的令牌收购将成功。这里的缺点是，即使最终用户没有使用所请求的访问(只是登录，永远不需要调用某个api)，应用程序也会提示提供额外的要求。
2. 当您遇到interaction_required错误时，初始化一个新的交互式令牌获取请求，指定失败的资源或范围。如果您正在使用ADAL.js，这将意味着使用acquireTokenPopup或acquireTokenRedirect而不是acquireToken (只有在没有登录ui的情况下才能成功)。