使用 WIF-ADFS 检查 SSO

Question

我正在开发一个使用 WIF-ADFS 技术实现单点登录 (SSO) 的网站。 因此，该页面将首先自动重定向到 ADFS 页面，但用户随后需要输入其 ADFS 登录凭据。 如果 ADFS-Login 成功，该页面将重定向回我的站点，并带有声明。

问题是：

1. 我可以省略 ADFS 登录步骤吗？无论我的设备和工作网络如何？
2. 如果是，如果 ADFS 无法识别用户，我应该得到什么响应？不会发送索赔吗？

Answer 1

您不能省略 ADFS 登录步骤。
如果 ADFS 中的一切配置正确，IE 和 Chrome 可能会自动登录。 Firefox 不会，移动设备不会，Linux 机器也不会。

如果用户未通过身份验证，ADFS 将永远不会将他送回您的应用程序。如果用户在未经身份验证的情况下访问您的应用程序，他将被重定向（或访问将被拒绝）。