Question

我有一个使用Web表单编写的遗留应用程序。在这个项目中，我们开始将一些webforms转换为SPA，angular.js和WebAPI。 SPA页面直接与WebAPI通信。我们的想法是，最终所有的网络表格都将转换为新技术。

对于SPA页面，我已经实现了adal.js以及我使用ADAL.net的webforms。两者显然都使用Azure Active Directory。但是，他们似乎没有使用相同的承载令牌，因为单点登录无法正常工作。从webform页面移动到SPA页面需要另一次登录。

如何让Single Sign On在项目中正常工作？

我的代码如下：

public void ConfigureAuth( IAppBuilder app )
{
   JwtSecurityTokenHandler.InboundClaimTypeMap = new Dictionary<string, string>( );

    app.SetDefaultSignInAsAuthenticationType( CookieAuthenticationDefaults.AuthenticationType );
        app.UseCookieAuthentication( new CookieAuthenticationOptions( ) );

app.UseOpenIdConnectAuthentication(
        new OpenIdConnectAuthenticationOptions
        {
            ClientId = "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX",                      
            Authority = "https://login.microsoftonline.com/XXXXX.onmicrosoft.com",
            PostLogoutRedirectUri = "https://XXXX:4432/gbl/Home.aspx",
            Notifications = new OpenIdConnectAuthenticationNotifications
            {
                AuthenticationFailed = context =>
                {
                    context.HandleResponse( );
                    context.Response.Redirect( "/Error?message=" + context.Exception.Message );
                    return Task.FromResult( 0 );
                },
                SecurityTokenValidated = async n =>
                {
                    var uniqueName = n.AuthenticationTicket.Identity.FindFirst( "unique_name" ).Value;
                    var userName = getUserNameFromUniqueName( uniqueName );

                    var claims = getRoleClaims( n.AuthenticationTicket.Identity ).ToList2( );
                    claims.Add( new Claim( "unique_name", uniqueName ) );
                    claims.Add( new Claim( ClaimTypes.Name, userName ) );
                    claims.Add( new Claim( ClaimTypes.UserData, "" ) );

                    var profileClaims = new ClaimsTransformer( ).GetTake2ProfileClaims( userName );
                    claims.AddRange( profileClaims );

                    var newIdentity = new ClaimsIdentity( n.AuthenticationTicket.Identity.AuthenticationType, "given_name", "roles" );
                    newIdentity.AddClaims( claims );

                    n.AuthenticationTicket = new AuthenticationTicket( newIdentity, n.AuthenticationTicket.Properties );
                },
            }
        } );
}

Answer 1

ADAL JS和OpenId Connect中间件并非真正设计为一起工作 - 您的应用程序是在webforms或MVC中实现的事实并没有真正有所作为，问题是ADAL JS希望与后端进行交互调用通过OAuth2承载令牌保护的Web API，而OpenId Connect希望通过cookie保护完整的回发。有关两种不同方法的背景资料，请参阅http://www.cloudidentity.com/blog/2014/04/22/authentication-protocols-web-ux-and-web-api/。我认为您必须决定是否要迁移到SPA基础架构，在这种情况下，您可以使用ADAL JS和OAuth2中间件，但webforms会有点尴尬（但仍然可能），或者如果您想坚持使用基于回发的设计并使用OpenId Connect。

结合ADAL.Net和ADAL.js

1 个答案: