使用带有 Web 应用程序代理的 SOAP 身份验证的 Organization.svc答案

【问题标题】：Consume Organization.svc with SOAP authentication with Web Application Proxy使用带有 Web 应用程序代理的 SOAP 身份验证的 Organization.svc
【发布时间】：2016-11-05 10:05:12
【问题描述】：

我们有一个内部部署的 CRM Dynamics 2016（已配置 IFD），我们通过 SOAP 身份验证从 Cordova 移动应用程序访问 CRM，并使用服务“Organization.svc”来获取或设置数据：到目前为止一切正常。添加 Web 应用程序代理后，对 ADFS 的令牌调用仍然有效，并返回有效令牌。但是，使用服务“Organization.svc”的第二步被阻止：Web 应用程序代理将调用重定向到 ADFS 登录页面，这当然不是我想要的。我认为问题的根源在于代理无法“读取”我在 HTTPRequest 中发送的 SAML 令牌。有没有人知道如何解决这个问题？

【问题讨论】：

标签： soap dynamics-crm adfs pre-authentication

【解决方案1】：

如果代理正在转发所需的身份验证 cookie/标头，您是否可以使用 Fiddler 进行检查？我认为这些被代理忽略了，ADFS 认为第二个请求未经过身份验证。

【讨论】：

谢谢乔迪。在代理中，我发现此错误：“Web 应用程序代理收到带有过期访问 cookie 的请求”，我在代理和 ADFS 上验证时间并同步。