ADFS (3.0) 与 iPad 应用程序集成以实现 SSO 实施

Question

我正在使用 ADAL SDK(https://github.com/AzureAD/azure-activedirectory-library-for-objc) 将我的 iOS 应用与 ADFS 集成以实现 SSO。我运行上面链接提供的演示代码。

根据演示，它要求 SOS 实施需要以下组件：-

1. clientId
2. 重定向 URI
3. 资源ID
4. 授权路径

根据 ADAL SDK，我需要按照本教程 (https://blog.kloud.com.au/2014/12/02/implementing-azure-active-directory-sso-single-sign-on-in-xamarin-ios-apps/) 将我的应用程序注册到 ADFS。 但我不知道如何将我的应用注册到 ADFS。

我也试图通过这个链接 (loggin into an iOS app using a system with ADFS) 来解决这个问题。

所以下面的问题：-

1. 我在正确的页面上吗？
2. 如果是，如何使用 ADFS 注册和配置我的应用程序
3. 如果否，请帮助解决这个问题

非常感谢任何帮助。

Answer 1

经过研发，我能够弄清楚如何使用 ADFS 获得所有积分。

1. Client Id :- 它是一个 GUID。您可以在线生成，也可以生成 GUID(http://www.guidgen.com/)

2. Redirect URI :- 它与 Bundle Identifier(com.compName.MyTestApp) 有关，所以添加 urn 后，Redirect URI 看起来像这样。 例如。 @"urn:com.compName.MyTestApp"。

3. ResourceId :- 在我的例子中它与重定向 uri 相同。

4. Authority Path :- 它是 ADFS 登录路径 url，主要用于向 ADFS 进行身份验证并获取访问令牌。 EX @"https.//myServer.com/adfs";

注意：- 请根据您在 Info.plist 文件中的捆绑标识符更改 URL 类型。

一些对我有帮助的链接：-

https://msdn.microsoft.com/en-us/library/dn531010.aspx

SSO from ADAL in WPF Client to ADFS 3.0 on Windows Server 2012 R2

希望它会有所帮助。

Answer 2

ADFS 与 Azure AD 截然不同。

ADFS 2.0 不支持 OAuth。 ADFS 3.0 有一些 OAuth 支持（无 OpenID Connect，仅 Web API），您必须使用 PowerShell。

例如，请参阅：Securing a Web API with ADFS on WS2012 R2 Got Even Easier。 （虽然不是 iOS - 不知道任何 iOS 示例。）。

ADFS 4.0（Server 2016 预览版）有更好的支持。