在 MSAL.js 中获取 SAML 令牌

Question

我可以使用 SPA JavaScript Microsoft 身份验证库通过 acquireTokenSilent 获取 JWT 令牌。

除了获取签名的 JWT 令牌之外，有没有办法获取签名的 XML SAML 令牌？

我有一个后端应用程序（我无法控制更改），它设置为接收 SAML，并将读取令牌并根据证书检查它们。

Answer 1

MSAL 是一个支持 OAuth 和 OpenID Connect 的客户端库，它不是为处理 SAML 而设计的。

另外，Single Sign-On SAML protocol 和 Federated Authentication with a SAML Identity Provider 应该是直接实施 SAML 的良好起点。