ADFS 2016 - OpenID Connect Discovery Endpoint 的 CORS 问题

Question

我正在尝试使用 ADFS（本地）设置我们的 Angular SPA + .ASPNET Core API 以摆脱 Windows 身份验证。最终目标是：

• Angular SPA -> 将用户重定向到 ADFS 并接收回 id_token
• Angular SPA -> 使用此令牌调用 API
• Angular SPA -> 不时刷新令牌

在 ADFS 上正确配置了 Angular SPA 和 API。我正在使用angular-oauth2-oidc 来配置水疗中心。

问题是：加载 SPA 时，当 SPA 尝试到达 OpenId Discovery 端点 (.well-known/openid-configuration) 时，出现 CORS 错误。所以我什至无法将用户重定向到 ADFS。没有任何效果。

我在网上看了很多，发现很多人说 ADFS 不支持 CORS。不过看起来很奇怪。 Microsoft 声称他们支持Single Page Applications，因此您已经或多或少假设 ADFS 将接收 CORS 请求。

还有其他人遇到过这个问题吗？说真的，微软已经实现了这一点并且没有以允许 CORS 请求的方式构建？

编辑：我还尝试围绕 adal.js 创建一个包装器。我设法将用户重定向到 ADFS，登录并获取 id_token。现在的问题是 sts 返回令牌中 spa 的 aud 声明，而不是 api。当 SPA 使用令牌调用 API 时，它按预期失败。感觉我在这方面遇到了死胡同。

Answer 1

在 ADFS 2016 中不可能，在 ADFS 2018 中未解决（到目前为止）。

https://social.technet.microsoft.com/Forums/en-US/efcb35b3-f0f6-4c83-8a34-8e939aa56e7f/adding-cors-headers-to-oidc-discovery-endpoint-in-adfs-2016?forum=ADFS

杰夫