使用 ASP .Net Web API 框架进行 OAuth/SAML 身份验证

Question

我正在处理一个前端是 Angular 4 的项目。它使用 Asp.Net WEB API 服务。我已经实现了基于令牌的身份验证来访问受限的 api 调用以及刷新令牌实现。

现在我想使用 SAML 2 身份验证实现额外的身份验证机制，如 Native AD、ADFS 和其他第三方服务，如 OKTA。

我想了解 flow 它将如何与 web api 以及 Angular SPA 一起使用。

Answer 1

这些是您可以使用的流程。 https://developer.okta.com/authentication-guide/implementing-authentication/ 和 Okta 已经有了可以帮助你的 SDK https://developer.okta.com/quickstart/#/angular/nodejs/generic。