ADFS设置和ADAL身份验证

Question

我的方案是网站和Web API。当用户单击左侧菜单之一时，网站会从ADFS获取ID令牌并在Web api中进行验证，而不会显示登录提示。

Answer 1

ID令牌包含用户信息，因此用户首先必须以某种方式登录。

那么用户登录在哪里？

对于更高版本的ADFS，您可以使用Open ID Connect资源所有者密码，但仍然必须以某种方式获取用户的凭据。

更新

您指的是WIA-Windows Integrated Auth。登录屏幕将发送到浏览器，但浏览器将拦截它并无缝登录。

尽管如此，ADFS仍会发送登录屏幕，因此您必须从应用程序中connect。

资源所有者密码不支持WIA。