内部企业 AD（活动目录）

Question

我正在开发一个 UWP 项目。我想获取当前用户的访问令牌。

在另一个线程中，我发现 WinRT 应用程序中没有可用的 LDAP/AD API。 在搜索更多内容时，我发现有 Microsoft.IdentityModel.Clients.ActiveDirectory，它使开发人员能够轻松地对用户进行身份验证以访问云或 本地 Active Directory (AD)。

但我找不到任何文档或示例来验证具有内部公司 AD 基础架构的 UWP 应用。有人有更多关于如何实现的信息吗？

Answer 1

由于最初的问题有点不清楚，我假设您是要样品。

Adal（Active Directory 身份验证库）确实是要走的路。当我遇到同样的问题时，我和你一样感到沮丧。

但是，可以使用代码示例（根据MSDN）：

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-code-samples

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-authentication-libraries

您无需从 Azure AD 返回您的令牌，而是在您的服务器上调用 ADFS，这将返回身份验证令牌。一个小教程here如何设置ADFS。每当他们在我之前的示例中谈论租户时，他们都是在谈论您的本地 AD。 （这是 Azure 谈话）

请查看此answer，它应该提供更多见解（和代码）。

Answer 2

Adal 不是 LDAP/AD 库。它使用 oauth2，只要您拥有能够使用 oauth2 的 ADFS 版本，它就可以工作。