如何从 PHP 授权 ADFS 用户

Question

我需要允许 adfs 用户登录基于 php 的应用程序。我们可以为此目的集成 SimpleSAMLphp，但我们只需要通过 ADFS 服务器上的 SAML 元数据进行中继信任连接，但我们不能这样做，因为客户端不这样做允许这样做。我没有找到任何方法通过我们传递用户凭据的任何单个 api 来验证 ADFS 用户，并且将获得 ADFS 响应是否是用户授权的？

即使我不需要来自 ADFS 服务器的任何用户详细信息，也只需检查用户是否有效？

Answer 1

需要更多细节。

这没问题。

应用程序 --> simpleSAMLphp --> ADFS

什么不起作用？

SAML 确实“传递用户凭据，并且将获得 ADFS 响应是否用户经过身份验证”。

您需要在 SAML 断言中使用角色来处理授权。