ADAL 身份验证错误多租户

Question

我从 GIT 中获取了多租户的示例代码。 https://github.com/OfficeDev/O365-WebApp-MultiTenant

在https://manage.windowsazure.com/ 中，我将多租户启用为是。但是，当我尝试使用其他组织登录时，我收到如下错误。

来自身份提供者“https://sts.windows.net/xxxxxxxxxxxxxxxxxxxxxxxxxxx/”的用户帐户“vtest@someconsuting.onmicrosoft.com”在租户“我的测试应用程序”中不存在，并且无法访问该租户中的应用程序“xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx”。需要先将该帐户添加为租户中的外部用户。注销并使用其他 Azure Active Directory 用户帐户重新登录。

我该如何解决这个问题？？

Answer 1

我终于找到了解决问题的方法。从这个网址https://github.com/dream-365/OfficeDev-Samples/blob/master/samples/Office365DevQuickStart/AspNetMvc-MultiTenant/

我将以下文件复制到我的项目中

TokenCacheDBContext.cs

SqlDBTokenCache.cs

ServiceConstants.cs

App_Start/Startup.auth.cs

我运行了该项目，但遇到了 Office365AssertedFailedException 的一个错误。为此，我又创建了一个类文件，例如

Office365AssertedFailedException.cs

我再次重建代码并获得了成功。现在我可以使用多租户登录了。

Answer 2

请确保您的授权网址是“https://login.windows.net/common”。

如果您的权限网址是“https://login.windows.net/{tenant_id}”，您将收到如下错误：

要解决此问题，请在 Startup.Auth.cs 中将授权 url 配置为“https://login.windows.net/common”。

    var authority = string.Format("{0}/{1}", ServiceConstants.AzureADEndPoint, "common");

    var options = new OpenIdConnectAuthenticationOptions {
        ClientId = OAuthSettings.ClientId,
        Authority = authority,
        TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters {
            ValidateIssuer = false
        }
    };

sample Startup.Auth.cs

Answer 3

我有同样的问题。刚刚换了

    string authorityUri = "https://login.microsoftonline.net/common/";

与

    string authorityUri = "https://login.windows.net/common";