使用Express将请求传递到ADFS服务器
Express是一个流行的Node.js Web应用程序框架，用于构建可扩展的网络应用程序。它提供了一组简单而强大的功能，可以轻松处理HTTP请求和响应。
ADFS（Active Directory Federation Services）是微软提供的一种身份验证和访问控制解决方案，用于实现单点登录和跨域身份验证。它允许用户使用他们的凭据登录到一个组织的多个应用程序，而无需为每个应用程序输入用户名和密码。
使用Express将请求传递到ADFS服务器的过程可以通过以下步骤完成：
- 配置Express应用程序：首先，您需要在Express应用程序中配置路由和中间件来处理请求和响应。您可以使用Express的
app.get()或app.post()方法定义路由，以便在特定的URL路径上接收请求。 - 接收请求：当Express应用程序接收到一个请求时，它将根据定义的路由进行匹配，并执行相应的处理程序函数。
- 转发请求到ADFS服务器：在处理程序函数中，您可以使用适当的HTTP客户端库（如
axios或request）将请求转发到ADFS服务器。您需要提供ADFS服务器的URL和必要的身份验证信息（如用户名和密码）。 - 处理ADFS服务器的响应：一旦ADFS服务器处理请求并返回响应，您可以在Express应用程序中处理该响应。您可以根据需要解析响应的内容，并根据结果采取相应的操作。
总结起来，使用Express将请求传递到ADFS服务器涉及配置Express应用程序、接收请求、转发请求到ADFS服务器以及处理ADFS服务器的响应。这样可以实现与ADFS服务器的集成，以实现身份验证和访问控制功能。
腾讯云提供了一系列与身份验证和访问控制相关的产品和服务，例如腾讯云身份认证服务（CAM）和腾讯云访问管理（TAM）。您可以通过以下链接了解更多关于腾讯云的相关产品和服务：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
请注意，以上答案仅供参考，具体实现方式可能因实际需求和环境而异。
相关·内容
我正在尝试将ADFS 2.0配置为身份提供者，将Oracle Weblogic Server配置为使用SAML 2.0身份验证的服务提供者。
当我尝试访问Load Balanacer URL时，我被重定向到ADFS服务器，但是我看到的不是登录页面，而是/adfs/ls/目录内容。
我需要登录页面，然后将我重定向到服务提供商。我有没有遗漏什么配置？
浏览 0提问于2015-06-17得票数 0
我有以下情况：
Sharepoint 2010与基于索赔的身份验证web应用程序。
ADFS2.0已将索赔提供程序信任配置为ThinkTecture IdentityServer。
ThinkTecture IdentityServer将ADFS2.0配置为依赖方。
SharePoint2010配置了指向ADFS2.0的SPTrustedIdentityTokenIssuer。
现在，当我登录到Sharepoint时，当我选择身份提供者时，我被重定向到ADFS2.0主页。然后我被重定向到ThinkTecture IdentityServer。然后，我使用来自Identi
浏览 0提问于2013-01-19得票数 0
回答已采纳
1回答
我们希望使用ADFS作为用于身份验证的联邦安全服务，并拥有临时和生产ADFS服务器。
我已经创建了一个简单的MVC应用程序，它使用中间服务器，将领域设置为我的站点在"“下运行的url
当我尝试访问受保护的资源时，它会正确地将我重定向到ADFS服务器，该服务器又将我重定向到登录的IdP。IdP和ADFS服务器在它们的响应中都使用脚本来自动提交html表单，返回到ADFS服务器，然后再到我自己的站点来传递安全令牌。
问题是，当它重定向回我的网站时，它已经升级到HTTPS！
有什么方法可以禁止升级到HTTPS吗？
我看到chrome和其他浏览器似乎都在请求中添加了这个“upgrade-ins
浏览 0提问于2017-05-25得票数 1
我试图验证一个node.js (快递)网络应用程序的ADFS。我有：
使用url查询中的https://adfs_host/adfs/ls重定向到SAMLRequest的快递中间件。
带有绑定https://my_express_app/adfs/postResponse的SAML断言消费者终结点设置为POST。
到达我的POST端点的adfs/postResponse请求没有我所理解的任何SAMLResponse，应该是存在的。
索赔规则的设置，应提供电子邮件，名称，upn等。
我在事件查看器中没有任何错误，只是一个没有任何内容的post请求。
很乐意提供更多的信息，
浏览 5提问于2017-11-09得票数 0
1回答
ADFS作为某些IDP的代理
、、、、
据我所知，Exchange确实支持，但它不支持SAML。同时，我的IDP支持SAML，但不支持。
是否可以将ADFS配置为代理？例如: Exchange /ECP ->重定向到ADFS使用WS-Fed ->，而ADFS使用-> ->进行透明身份验证？
提前谢谢。
浏览 2提问于2021-11-08得票数 0
回答已采纳
我正在寻找以下问题的解决方案：
身份验证是通过ADFS完成的。
我通过jmeter/blazemeter/badboy记录了一个脚本，但注意到RequestSecurityTokenResponse从未被任何请求返回。
观察到RequestSecurityTokenResponse是通过ADFS的回复直接通过URL发送的。
由于上述情况，我无法提取RequestSecurityTokenResponse，因此无法参数化它。
浏览 0提问于2018-10-26得票数 1
1回答
反向代理后ADFS的.NET问题
、、、、
我有一个.NET应用程序，它将ADFS用于SSO。当我在本地机器和测试环境上测试它时，它可以工作，但是当部署到客户端环境时，它会失败。
客户端环境如下: HTTPS公共IP:443 -> NAT内部IP加速器:80 ->负载均衡器:80 ->反向代理服务器:80 ->应用服务器:80
反向代理将URL从app.url.com重写到app内在.url.com。
应用程序应该像这样工作：
用户将访问http ://app.url.com/appname。那么，第一次加载的.NET应用程序将把用户重定向到一个ADFS服务器: http s://adfsurl.domain.c
浏览 0提问于2017-09-21得票数 0
2回答
我们在内部应用程序中使用ADFS --用户在任何时候都会透明地登录到我们的应用程序中。但是，如果用户打开一个页面超过一个小时，然后尝试在该页面上执行一些操作(除了导航到另一个页面)，他们会得到一个错误：
此页面正在访问不在其控制范围内的信息。这构成了安全风险。你想继续吗？
该页面似乎试图将该请求重定向到ADFS服务器，浏览器正在阻止该请求。
因此，我的问题是:如何捕捉这种情况并让用户到ADFS服务器进行重新身份验证？
我还没有在谷歌上找到任何关于这个的运气。
浏览 3提问于2013-03-27得票数 7
回答已采纳
我正在尝试使用passport.js验证我的Express应用程序。我使用的是护照wsfed 2 passport.js策略，并且认为我已经拥有了我应该做的一切，但是我在登录时遇到了问题。
启动我的应用程序()将我重定向到ADFS登录页面。太棒了。我输入了我添加到AD中的用户的登录凭据，并收到了一个错误.
Activity ID: 4fcc86b2-165d-4199-1d00-0080000000f3
Error details: Value cannot be null. Parameter name: g
Node name: f5c76cf3-a6a3-41c6-8584-37594f
浏览 3提问于2020-06-30得票数 0
1回答
重定向被CORS阻塞
、、、
我正在发送一个从POST重定向到adfs服务器的HttpServletResponse，其中包含一个状态为302的URL，但是它给出了以下错误
XMLHttpRequest无法加载资源A。从资源A向资源B的重定向已被CORS策略阻止:请求的资源上没有“访问控制-允许-原产地”头。因此，“”源是不允许访问的。
其中资源A是我的api，运行在'‘上，资源B是adfs服务器。
我把API中的访问控制-允许-原点标头设置为'*‘。
当我使用AngularJS从api重定向到Google时，它将被成功地重定向。我是需要更改.htaccess文件，还是需要修改API？
我已经查过了
浏览 1提问于2018-07-16得票数 0
我已经安装了ADFS服务器和代理服务器，而且很少有依赖方信任添加到它中，因为sso.It启动了SP，并且都正常工作。我有限制的访问一个RP网站的广告组。当该组的非成员试图使用SP启动的URL访问站点时，它会给出一个错误(缺少SAML属性)。当检查日志时，会发现对于非组成员来说，claim被传递为"nil“。我们是否可以将未经授权的用户重定向到另一个页面，或者仅仅显示“YOu不允许访问”之类的错误。
请帮帮忙
提前感谢
浏览 3提问于2017-06-22得票数 0
我遵循了第12.0章中关于使用带adfs的spring作为IdP的说明：
但是，当我测试SSO时有一个异常：
org.opensaml.common.SAMLException: NameID element must be present as part of the Subject in the Response message, please enable it in the IDP configuration
我添加了文档中描述的规则NameID。我们在服务器上使用ADFS 3.0，在另一个Linux服务器上使用Tomcat，但我不认为它对此有影响.我找不到解决这个问题的方法，有人吗(
浏览 2提问于2014-11-25得票数 3
回答已采纳
1回答
我们有一个半公共的.Net网站(托管在我们的服务器上)，需要使用客户端的ADFS进行身份验证。
我们希望“在需要时”重定向到ADFS身份验证站点，并将其重定向到我们站点中的一个页面。
我们的页面需要提取用户信息并建立会话。这是在索赔中吗？我们怎样才能得到这些信息？
当重定向到ADFS身份验证站点时，我们希望传递将返回给我们的信息。
这个是可能的吗？
如果您能提供任何信息，我们将不胜感激。我们到处都找遍了，似乎找不到这种情况。
谢谢!
浏览 0提问于2019-02-08得票数 1
回答已采纳
1回答
我刚看了这篇文章：
我刚刚完成了一个应用程序的构建，它可以通过WAAD认证用户，或者通过在他们的公司网络上本地安装ADFS (配置点允许他们选择其中一个)。
该应用程序将托管在Azure。谁能告诉我，是否可以让用户在他们的公司网络上登录这个Azure应用程序而不输入他们的凭据？
以下是流程：
用户导航到云应用程序
FAM检测到它们没有经过身份验证，并将浏览器重定向到公司网络上的ADFS服务器。
ADFS服务器响应401挑战(我假设这就是正在发生的事情)
用户看到用户名/密码框，并输入凭据。
用户将被重定向回云应用程序，并带有包含其声明的令牌。
我不明白如果用户已经在
浏览 2提问于2014-01-29得票数 0
回答已采纳
我有一个应用程序，需要向ADFS认证。目前，当我的主干模型请求URL时，应用程序服务器返回ADFS302重定向，由于jquery不会处理该重定向，因此该过程到此为止。
我有一个替代方法，应用程序转到身份验证页面，我在iframe中加载一个假请求到服务器，这将处理所有重定向，ADFS身份验证表单和fedAuth cookie，然后我像往常一样转到我的应用程序，服务器请求通过。
但是，此解决方案不会考虑身份验证令牌过期的问题，身份验证令牌过期随时可能发生。
当backbone模型向服务器发送请求时，是否有人知道如何进行ADFS协商？
浏览 3提问于2013-03-07得票数 1
我使用Apache httpd作为代理服务器，将身份验证重定向到SSO服务器(ADFS)，而重定向时收到以下错误：
proxy_http:error (103)软件导致连接中止:客户端* AH01102:从远程服务器读取状态行时出错adfs- server -name:443，referer：
非常感谢您的帮助！
谢谢，Soubhagya
浏览 0提问于2018-03-03得票数 0
我有一个使用ADFS4.5和MVC4开发的web应用程序。它最初使用表单身份验证用户登录，但是，我们正在将其移动到ASP.NET (WS联合)身份验证。我的想法是来自我的组织(组织1)和另一个组织(组织2)的用户将能够使用ADFS (ws-fed)登录。对ADFS进行了设置，以便在您导航到web应用程序的URL时，将其重定向到ADFS登录屏幕。此时，将显示两个组织的选项:组织1和组织2。如果您属于组织1，请单击此按钮，用户必须输入其用户名和密码。如果您单击组织2按钮，也会发生同样的事情。组织1和组织2中的ADFS服务器已经交换了元数据/证书和请求值。
当来自组织1的用户登录时，没有问题，在成功
浏览 4提问于2021-07-07得票数 0
1回答
我已经正确地配置了kentor单次注销，就像kentor文档中提到的那样。但是当在客户端部署时，他们有一个不同的adfs设置。
当我们输入一个特定的域时，从我们的应用程序进行客户端设置(可能是ADFS代理不确定)。它重定向到一个公共的SSO域(xxx.domain.com)，我们可以选择区域，每个区域都有内部处理的不同的adfs服务器(yyy.domain.com，ttt.domain.com)等。
当我们登录时，它的工作，如何注销特定区域的ADFS域而不选择单独的区域域。同样的配置，我用单个adfs设置的配置不起作用。
浏览 3提问于2017-03-21得票数 0
1回答
我正在使用服务器端的NodeJS和客户端的Angular 2构建web应用程序。
在应用程序中，我使用ADFS对用户进行身份验证。
用户浏览到该网站并自动重定向到ADFS身份验证服务器。在用户完成身份验证之后，他重定向回我的应用程序，我从ADFS服务器获取用户数据。
我使用passport-saml包来实现身份验证，它工作得很好。用户现在存储在req.user中。
现在我需要在客户端使用用户的数据。
在进行了一些研究之后，我发现将用户数据从服务器传递到客户端非常简单：
router.get('/user/current', AuthMiddleware.requireLogin
浏览 0提问于2017-01-26得票数 1
1回答
我已经使用ADFS服务器和ADFS代理为SSO完全设置和配置了ADFS和office 365。
对于内部用户，我在adfs服务器上配置了IIS，使其将companynamemail.com重定向到http://Outlook.com/owa/companyname.com，这样用户不必通过portal.microsoftonline.com输入用户名，单击链接，然后登录，他们只需转到companynamemail.com，用户就可以执行SSO。
我试图为外部用户找到一种类似的方法，我知道他们将不得不登录，因为他们没有通过域进行身份验证，但我希望他们的门户是companynamemail.com
浏览 0提问于2012-11-26得票数 1
回答已采纳
我的内部网络上有一台服务器，其中有一个IIS应用程序，我想使用代理将其发布到internet上。我的IIS正在运行的服务器是Windows server 2012 R2。所以我想为什么不使用Web应用程序代理，但这需要我运行ADFS。但是我不使用ADFS，我的IIS应用程序也根本不依赖AD，那么我如何在内部服务器上发布我的iis应用程序(仅此应用程序)到互联网上？如果您的iis应用程序不能与ADFS一起工作，那么Web应用程序代理看起来是不可能的？
浏览 0提问于2016-01-17得票数 0
1回答
为了对ADFS进行身份验证并检查声明，我希望从adfs服务器获得安全令牌。但是，我使用的示例代码在请求令牌时总是会生成错误。示例代码如下：
private static SecurityToken RequestSamlToken()
{
var factory = new WSTrustChannelFactory(
new UserNameWSTrustBinding(SecurityMode.TransportWithMessageCredential),
浏览 7提问于2015-10-26得票数 1
问题说明：
假设我有一个web应用程序(Java+Saml2.0)，它有一个登录按钮来调用ADFS(身份提供者)进行身份验证。
它使用Javascript(Ajax有相同的问题)调用ADFS 2016的一个端点。因为如果从Javascript/Ajax发送请求，浏览器将抛出CORS错误。( ADFS2016服务器端不支持修改CORS头/响应/起源)
我从一些人那里听说，避免CORS错误的一种方法是使用重定向，而不是使用Ajax/Javascript直接调用一个URL/端点。
有人能对这种情况提出一些见解吗？如何在不引起CORS的情况下修改代码以执行这样的重定向？
PS:我不想为了绕过CORS而
浏览 16提问于2022-01-05得票数 0
回答已采纳
我们有一个具有自己的身份验证的应用程序，我们最近为此添加了OAuth2支持。企业客户可以为他的ADFS或Google域指定数据，我们使用该数据自动注册和登录他们的用户。
现在，问题是转换凭据。当我们从应用程序中退出时，单击登录按钮(它将重定向到配置的ADFS OAuth2授权端点)将立即验证用户并将其发送回我们的应用程序，并为其当前凭据提供有效代码。
Google端点有一个特殊的参数approval_prompt，我们可以使用它强制一个中间步骤，在这个中间步骤用户可以切换他的凭据。我不认为ADFS有这种情况。
我们还有其他解决办法吗？是否可以在ADFS服务器上配置一些提示用户为每个授权请求输入
浏览 2提问于2015-06-04得票数 2
我有一个SPA，其中用户在ADFS中进行身份验证，应用程序获得一个访问令牌。我试图使用JS代码来模拟ADAL的功能，其中使用一个隐藏的iframe请求ADFS来获得新的令牌。
这是iframe的“src”值：
...
ADFS配置了两个领域: AD和ADLDS (LDAP)。因此，我不确定需要为ADLDS中的用户传递哪些domain_hint & login_hint参数。
请求失败的消息如下：
。
ADFS事件查看器显示此错误：
异常详细信息: Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuth
浏览 0提问于2019-01-22得票数 1
目前，我们通过ADFS验证WCF对服务的调用，使用以下过程：
--首先，我们从ADFS
获得了一个SAML令牌。
using (var factory = new WSTrustChannelFactory(
new UserNameWSTrustBinding(System.ServiceModel.SecurityMode.TransportWithMessageCredential),
new System.ServiceModel.EndpointAddress(new Uri(_aDFSUsernameMixedUri))))
{
System.I
浏览 0提问于2014-08-11得票数 0
回答已采纳
1回答
我们目前遇到了一个问题，身份验证到我们的本地ADFS 3.0服务器。我们有一个Angular应用程序，单页应用程序，必须与ADFS进行身份验证。我们在Angular应用程序中使用了HTTP POST请求，但遇到了CORS问题(自然，因为它们不在同一服务器上)。
为了尝试从不同的角度来看待它，我们考虑构建一个简单的Express服务器，它托管一个API调用，我们可以从Angular/SPA应用程序中使用用户名和密码来访问该API调用，然后Express服务器向ADFS发出请求以进行身份验证。我们认为这会起作用，因为现在不是浏览器发出请求并绕过CORS问题。
有没有人在这方面有经验，可以给我指个有
浏览 12提问于2020-05-26得票数 1
我有一个独特要求，即我的客户端希望首先将请求从特定办公室位置发送到本地ADFS，如果ADFS不可用，则发送另一个可以位于另一个办公室位置的请求 他们已经部署了一个ADFS场，其中包含两台服务器(主服务器和辅助服务器)。现在，他们希望在不同的地理位置再添加两台服务器。这背后的想法是，用户应该首先被重定向到本地ADFS，如果它不可用，那么他们应该重定向到另一个ADFS(最好在前两个服务器中的一个服务器之间)。我需要帮助了解如何才能做到这一点。我可以考虑以下方法，如果可能的话- 1.在ADFS中有关于这方面的设置吗？2.这可以通过DNS路由实现吗? 3.这可以使用某种NLB来实现吗？(如果NLB是
浏览 6提问于2019-01-28得票数 0
1回答
最近我一直在使用IIS Express，它工作得非常好。然而，我有一个我无法解决的情况。
我正在开发一个with应用程序，其中用户应该能够登录与他们的AD帐户。因为运行webapp的服务器在域外，所以我使用ADFS2.0作为SSO解决方案来解决这个问题。
为了使此项目的开发更容易，我选择在开发时使用IIS Express。
为了能够从我的开发环境中与ADFS 2.0服务器交换声明信息，我必须将站点的应用程序池配置为Load User Profile设置为true (如IIS 7.5)。我在web上进行了搜索，到目前为止，几乎没有找到有关如何在IIS Express中配置应用程序池的文档。
浏览 0提问于2012-08-02得票数 0
回答已采纳
我们有一个Windows Azure Active Directory，配置了自定义域，链接到本地ADFS (2.0)服务器以进行联合身份验证。
当我在一个干净的浏览器会话中访问时，只提示我输入一个电子邮件地址。这要求提供组织帐户与Microsoft帐户，如果我选择组织帐户，我将被重定向到我们的ADFS服务器-一切正常。
另一方面，在我们自己的使用ADAL的ASP.NET MVC应用程序上，登录页面(也是login.microsoftonline.com)同时显示用户名和密码框。如果您键入用户名，然后将焦点放在password框上，则会在这一点上重定向到ADFS。
这可能是一种相当混乱的用户体
浏览 1提问于2014-03-18得票数 1
我有下一个组件：
RP-1 (由web连接，WIF)RP-2 (由SAML连接)，联邦提供者，实际上它是另一个ADFS)MY-ADFS (ADFS 2019作为主STS)MY-IP (独立身份提供者web服务，身份服务器4) )
因此，当我从RP-1( formed )发出一个唱出请求时，一个简单的formed登录就形成了对ADFS的请求：
https:/MY-ADFS/adfs/ls/ GET
wtrealm：wa：wsignout1.0wreply：
接下来，ADFS将重定向到IP：
GET
wa：wsignout1.0wreply：
因此，用户从ADFS和IP中清除会话。-如预期的那样
浏览 4提问于2021-08-06得票数 0
我有以下几个部分: web ->我的ADFS2.0服务器->客户端ADFS2.0服务器
通信：->，我的adfs，->客户端，->，->，adfs，->，web
在我的adfs 2.0中，所有东西都在工作。问题在于我的新ADFS3.0服务器没有传递我从客户端获得的索赔(任何索赔、姓名、电子邮件、ID、无.)正如我在web部件上看到的那样，CipherData比我以前使用ADFS2.0服务器时短得多。
ADFS2.0和3.0之间是否有任何冲突或其他问题，或者我需要额外的设置？
浏览 1提问于2016-03-21得票数 0
我正在尝试了解使用户身份验证详细信息能够通过Internet Explorer发送到ADFS服务器的机制。
我计划使用基于云的服务，该服务与本地ADFS服务器集成。当已经通过本地Active directory身份验证的用户尝试通过浏览器访问基于云的服务时，他将被重定向到本地ADFS服务器进行身份验证。
据我所知，由于用户已经通过本地Active directory进行了身份验证，因此ADFS不会提示用户输入密码，而是会自动对其进行身份验证。
我试图理解用户身份验证信息是如何通过浏览器从用户机器传递到ADFS服务器的。是通过jscript等函数调用的吗？
浏览 1提问于2013-06-21得票数 0
回答已采纳
如何将用户从ADFS服务器导入到openam。我参考了这份文档
在以下情况下，ADFS服务器上的用户必须存在于openam.But上
我在ADFS上创建了数千个用户，但无法在openam.so上手动创建它们
可以通过访问openam url将用户从adfs服务器导入到openam。
即通过openam GUI或从java应用程序。
谢谢,
浏览 1提问于2012-10-25得票数 1
1回答
同一域SAML请求
、、、、
我的服务器中有一些web应用程序，它们使用ADFS进行身份验证，假设这是它们的URL：
http://myServer/ManyWebApps/WebApp1
http://myServer/ManyWebApps/WebApp2
http://myServer/ManyWebApps/WebApp3
当用户访问"ManyWebApps“层次结构下的任何网址时，他可以自由地使用他们通过javascript和浏览器提供的服务器功能，而无需进一步的身份验证：
http://myServer/ManyWebApps/Server/Function
现在，我需要将我的一个web应用程序分离到一
浏览 0提问于2015-06-05得票数 0
我试图建立一个索赔意识的web应用程序开发环境。我是ADFS2.0的新手，最终，我希望能够针对两个不同的域进行身份验证。我想我已经很接近了，但是我从一个ADFS服务器上得到了一个证书错误。
在处理联邦服务配置期间，发现元素“serviceIdentityToken”具有无效数据。无法访问配置的证书的私钥。
在我在web应用程序中输入凭据后，ADFS服务器事件日志就会记录在域#1上的错误。即使有工作凭据，我也会被传递到401个未经授权的访问页面。
运行ADFS服务的用户帐户对证书的私钥具有权限，因此我不知道为什么会出现此错误。
到目前为止我所做的：
在域#1上创建服务器并安装ADFS 2.0
在
浏览 0提问于2012-05-18得票数 4
回答已采纳
1回答
我正在添加对SAML/ADFS/Azure、ACS和阅读不受信任的元数据会带来风险。的支持。
考虑到ADFS会像某些RPs一样对元数据进行背景刷新，有人能解释这种风险吗?这与自动刷新功能有什么关系？
我的想法是，我应该禁用自动刷新，以避免受到其他服务器的攻击影响。
浏览 0提问于2011-10-05得票数 1
回答已采纳
我们有一个索赔感知的.net应用程序。我们有两个客户端与他们自己的活动目录，谁想访问应用程序。一个客户端使用ADFS，它在我们的ADFS中被设置为索赔提供程序。他们的访问就像一种魅力。现在，第二个客户端不使用ADFS。他们希望使用SAML令牌对我们的ADFS进行一次未经请求的发布，这是他们将编写的。我们把他们设为另一个索赔提供者。他们将自己的SAML发布到。我们到了服务器说“您登录了”，并要求他们从下拉列表中选择一个应用程序(只有一个)。当它们这样做时，ADFS试图再次重定向到标识提供者，以标识用户，这是不可能的，因为没有可查询的端点。有没有人见过这个问题，或有过这种安排的经验？在我看来，AD
浏览 2提问于2015-08-31得票数 0
回答已采纳
我有一个.net 4.0MVC 4应用程序，它与ADFS2.0服务器联合使用。我使用"add引用“选项设置了这个选项。现在，每当我在控制器上碰到一个带有授权属性的控制器时，它就会带我到页面中的adfs签名(第一次)。我的问题是
如何在应用程序中的adfs额外查询参数上标记？
如何在adfs中读取这些查询参数，以便根据调用的依赖方在页面中对表单签名进行样式设置。
我希望这是合理的。如果没有，请让我知道，这样我就能解释得更好
浏览 2提问于2013-03-10得票数 0
1回答
我们正在尝试实现从服务提供者/依赖方到IdP的SAML注销(在本例中，是ADFS3.0)。我们的注销并不会使AD中的会话无效。由于某种原因，我们已经缩小了ADFS auth cookie没有在HTTPS请求中被发送的范围，尽管我们不知道原因。这是对SAML流使用HTTPS重定向。
我们试图获得与随后成功发送cookie的登录请求相同的请求标头，但没有结果。
我有一个Fiddler跟踪，捕获多个注销尝试(以及之间的自动登录)。这是在一个有虚拟数据的孤立的实验室网络中。
有什么想法吗?我们可以尝试在注销请求时将这些cookie发送到AD服务器吗？
浏览 1提问于2015-06-23得票数 0
回答已采纳
1回答
我找不到答案，所以我希望你们能知道。我将在生产中安装ADFS，包括DMZ中的Web应用程序代理。当WAP连接到一个场或一个ADFS服务器时，它会生成一个自签名证书，并将其复制到ADFS服务器上的AdfsTrustedDevices证书存储中。在文本环境中，我注意到证书的生命周期只有5天，因此我假设WAP服务器将在旧证书过期时生成一个新证书，并将其发送到ADFS服务器。
有人知道这是否正确吗？
浏览 0提问于2016-10-21得票数 0
回答已采纳
我的asp.net网站是.NET 4.5，我们从合作伙伴公司获得metadata.xml文件，并给他们我们的metadata.xml文件。他们说他们使用SAML2.0，所以我有点迷惑，但我想我们会选择authenication方案进行授权(而不是Web协议)。我们希望实施由SP发起的：
我的asp.net网站默认页面在使用ADFS2.0和SAML2.0进行web时是否需要重定向到IdP服务器，或者可能是由ADFS2.0执行的？
( Idp服务器也是ADFS2.0+SAML2.0)
我的asp.net网站是否需要发出注销请求才能完成IdP服务器？
我的asp.net网站默认页面是否只
浏览 12提问于2016-02-18得票数 0
1回答
I将我的应用程序迁移到ADFS SSO.The流程很简单。我们的应用程序需要从ADFS获取信息并将其发送到我的服务器。我无法访问ADFS。我已经写了一个小应用程序来测试与ADFS的通信，它使用OneLogin，它被部署在Azure Ubuntu虚拟机上。但当我尝试重定向到ADFS服务器时，它显示：“发生错误。请与您的管理员联系以获取更多信息。”我猜这是因为ADFS需要知道我的应用程序。我需要向ADFS管理部门提供哪些信息才能进行通信？我的应用程序没有弹簧。
浏览 4提问于2017-11-15得票数 0
配置是:ADFS2.0作为IdP (同时支持WS-Federation和SAML2.0)，ASP.NET app作为服务提供者。当SPS使用WS-Federation标准(使用WIF)请求ADFS时，它允许我自动登录到ADFS，即使启动了新会话也不会出现登录弹出窗口，因此Kerberos令牌可以很好地完成预期的工作。然而，对于SAML2.0(使用的是ComponentSpace.SAMl.lib)，每次我打开IE9并被重定向到ADFS时，我都会被要求在一个标准的小弹出登录窗口中输入我的Windows域凭据。有没有什么SAML2.0参数或其他技术可以让我像WS-Fed那样摆脱这个窗口？谢谢
浏览 2提问于2012-02-08得票数 6
回答已采纳
如何将ADFS配置到不同的ADAM存储，而不是安装ADFS的域/AD？
例如:ADFS2.0安装在xyz.com域上，用户身份验证使用某个ADAM存储(我们所拥有的只是连接字符串)……
浏览 4提问于2012-01-26得票数 0
回答已采纳
我们有一个客户最近在Server2K12 R2上部署了ADFS3.0作为SaaS产品的IDP (我们是SP，我们使用SimpleSAMLPHP)。这个客户是我们的第一个ADFS3.0客户，但是我们有许多满意的2.0客户。该客户在其域上使用通过IE的传递身份验证，但在离开域时需要基于表单的身份验证-ADFS3.0对此非常有用。然而，我们遇到了麻烦.
如果他们第二次使用IE在同一个浏览器上下文中登录我们的应用程序，他们会在被发送回我们之前从他们的ADFS服务器获得一个HTTP 400。
再多点颜色..。我们的应用程序中有一个注销按钮，它杀死应用程序中的用户会话，但不使用ADFS终止他们的会话(但实
浏览 0提问于2014-11-06得票数 1
6回答
我正在编写一个服务器端的node.js应用程序，该应用程序使用express来处理HTTP请求，并添加了websockets (socket.io)支持。但是，我无法访问启动HTTP服务器的代码。我正在编写一个快速路由器和功能来处理各种URL。我的代码看起来是：
var express = require('express');
var router = express.Router();
router.post( myURL, myFunction );
在设置路由器时，我希望使用socket.io来侦听websocket连接。我不能将express或express()传递到
浏览 15提问于2016-06-27得票数 36
回答已采纳
在ADFS启用SSO之后，我的应用程序在Chrome和Firefox中运行良好。但随着IE的普及，也开始了。这在IIS Express中与IE很好地工作。
我已经检查了Fiddler，并发现在IE设置后，FedAuth曲奇，它的损失。然后再将其重定向到ADFS。
浏览 0提问于2018-05-16得票数 1
回答已采纳
1回答
我们目前正在开发一个使用ADFS2.0的SSO项目。作为IDP/CP信任。w.r.t应用程序设计的一个基本要求是在一段空闲时间后重新验证用户身份(可以是任何东西)。经过广泛的搜索，我发现只有很少的实现(除了SharePoint示例)说明了ADFS服务器中的设置。我知道WebSSOLifeTime是服务器范围的设置(默认值:480)，而TokenLifeTime是令牌过期的RP级别设置(默认值为0- 10小时)。为了随机测试设置，我将RP应用程序的WebSSOlifetime值更改为5分钟，将TokenLifeTime值更改为3分钟。但在5分钟的空闲时间(在WebSSOlifetime中设置)后
浏览 2提问于2013-02-07得票数 2
回答已采纳
我们有一个使用FormsAuthentication的ASP.NET/MVC网站。通常，当用户尝试访问页面，但没有有效的IIS时，FormsAuthentication会将用户重定向到登录视图。当用户对登录控制器执行HttpPost操作时，控制器操作将调用WebApi When服务，该服务将根据Sql Server数据库验证用户名、密码和客户to。如果身份验证通过，控制器操作将设置一个FormsAuthentication cookie，并重定向到用户请求的页面。
现在，销售人员正在大肆宣扬“单点登录”，尽管我不清楚这到底是什么意思。据我所知，在Microsoft World中，这通常意味着访
浏览 0提问于2016-07-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
