Azure Active Directory 表单身份验证

【问题标题】：Azure Active Directory Forms AuthenticationAzure Active Directory 表单身份验证
【发布时间】：2013-11-13 01:18:57
【问题描述】：

WAAD 登录页面似乎不正确，尤其是因为品牌。是否可以在具有表单身份验证的 MVC 应用程序的 web.config 中使用 WAAD 默认域。例如：

<connectionStrings>
    <add name="WAAD" connectionString="LDAP://mydomain.onmicrosoft.com:389"/>
</connectionStrings>

我尝试了配置错误Unable to establish secure connection with the server.

【问题讨论】：

【解决方案1】：

Azure Active Directory 可以为您提供基于声明的体验，但不能提供基于表单的体验。您还不能自定义 Azure 登录页面，也无法与 WAAD 建立基于 LDAP 的连接。

【讨论】：

西蒙，谢谢你的回答。您能否详细说明基于索赔的经验？我可以为登录本地域的用户提出一些声明，并将这些声明发送到 WAAD 服务器吗？我使用什么程序集/命名空间？
您应该查看 Windows Identity Foundation (WIF)，尽管 .Net 4.5 现在已集成到核心 .Net Framework 中。如果您想与本地目录集成，您可能需要考虑利用 ADFS。在基于声明的身份验证场景中，仍然可以提示用户使用 Web 表单登录，但此表单是集中式的，不一定是您的应用程序的一部分。我建议您阅读一些关于基于声明的身份验证的基础知识 - 网上有很多关于它的工作原理。