使用ADAL的身份验证

Question

我正在使用下面的代码来验证我的Azure试用帐户中的默认用户。

    static void Main(string[] args)
    {
        GetTokenAsync().Wait();
    }

    static async Task<string> GetTokenAsync()
    {
        string Tenant = "mytest.onmicrosoft.com";
        string Authority = "https://login.microsoftonline.com/" + Tenant;
        string GatewayLoginUrl = "https://login.microsoftonline.com/something/wsfed";
        string ClientId = "something";
        Uri RedirectUri = new Uri("http://something");

        AuthenticationContext context = new AuthenticationContext(Authority);
        PlatformParameters platformParams = new PlatformParameters(PromptBehavior.Auto, null);
        AuthenticationResult result = await context.AcquireTokenAsync(GatewayLoginUrl, ClientId, RedirectUri, platformParams);

        return result.ToString();
    }

我想知道从哪里得到这些价值：

• 租户
• 权威
• GatewayLoginUrl
• ClientId
• RedirectUri

对于使用AD的用户身份验证来说，这些代码足够吗？

Answer 1

在使用Azure Active保护应用程序时，有几种场景(请参阅这里)：

以下是Azure AD支持的五种主要应用程序场景：

1. Web浏览器到Web应用程序:用户需要登录到由Azure AD保护的web应用程序。
2. 单页应用程序(SPA)：用户需要登录到由Azure AD保护的单个页面应用程序。
3. 本机应用程序到Web :在电话、平板电脑或PC上运行的本机应用程序需要对用户进行身份验证，以便从由Azure .保护的web获得资源。
4. ：Web应用程序需要从Azure保护的Web中获取资源。
5. Daemon或:守护进程应用程序或没有Web用户界面的服务器应用程序需要从Azure AD保护的web API中获取资源。

你说你已经注册了一份本机申请。我假设您需要对Azure Active Directory (AAD )进行身份验证，以便访问受保护的web或web应用程序(场景3)，因此您也必须注册该目录。

static void Main(string[] args)
{
    GetTokenAsync().Wait();
}

static async Task<string> GetTokenAsync()
{
    string Tenant = "mytest.onmicrosoft.com";
    string Authority = "https://login.microsoftonline.com/" + Tenant;
    string GatewayLoginUrl = "https://login.microsoftonline.com/something/wsfed";
    string ClientId = "something";
    Uri RedirectUri = new Uri("http://something");

    AuthenticationContext context = new AuthenticationContext(Authority);
    PlatformParameters platformParams = new PlatformParameters(PromptBehavior.Auto, null);
    AuthenticationResult result = await context.AcquireTokenAsync(GatewayLoginUrl, ClientId, RedirectUri, platformParams);

    return result.ToString();
}

• Tenant是AAD域名，看来你说得对
• Authority是"https://login.microsoftonline.com/" + Tenant，所以看来你也猜对了
• GatewayLoginUrl是您要保护的应用程序的App
• ClientId是本机应用程序的应用程序Id。
• RedirectUri是本机应用程序的重定向Uri。

应用程序保护：

​

​

你从这里得到GatewayLoginUrl。

访问要保护的应用程序的本机应用程序：

​

​

从这里可以得到ClientId和RedirectUri。

其他参考资料

您可以看到本机应用程序这里的完整演练。

有关使用本机应用程序访问受AAD保护的应用程序的全局概述，请参阅医生们。