Identityserver 4 và Azure AD

Question

Tôi đang xem xét sử dụng Identity Server 4 để xác thực trong ứng dụng MVC dựa trên C#. Tôi muốn sử dụng tài khoản được lưu trữ trong Azure AD dưới dạng nguồn người dùng hợp lệ nhưng tài liệu chỉ dường như đề cập đến Google và OpenID & chỉ đề cập đến Azure khi chuyển.

Có ai biết bất kỳ tài liệu hay và hướng dẫn nào về cách sử dụng Azure AD trong ngữ cảnh sử dụng nó với Identity Server 4 không?

Answer 1

Bạn có thể sử dụng đăng nhập vào Azure AD từ IdentityServer giống như bạn sử dụng đăng nhập vào IdentityServer từ ví dụ: một ứng dụng Javascript hoặc MVC.

Tôi đã làm điều này thời gian gần đây, và tất cả các bạn cần làm là đăng ký tùy chọn OpenIdConnect để Azure rao như thế này: info

public void ConfigureAuth(IAppBuilder app) 
{ 
    app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType); 

    app.UseCookieAuthentication(new CookieAuthenticationOptions()); 

    app.UseOpenIdConnectAuthentication(
     new OpenIdConnectAuthenticationOptions 
     { 
      ClientId = clientId, 
      Authority = authority, 
      PostLogoutRedirectUri = postLogoutRedirectUri, 
     }); 
} 

Thông tin thêm về điều này ở đây: https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-devquickstarts-webapp-dotnet

Bạn nên sau đó trong đăng nhập của bạn hành động gọi phương thức ChallengeAsync:

var authenticationProperties = new AuthenticationProperties { RedirectUri = "your redirect uri" }; 
await HttpContext.Authentication.ChallengeAsync(your policy, authenticationProperties); 

Sau đó cung cấp phương thức gọi lại làm phương thức GET, sau đó làm theo mẫu Đăng nhập bên ngoài được cung cấp trong Id entityServer mẫu: https://github.com/IdentityServer/IdentityServer4.Samples/blob/dev/Quickstarts/4_ImplicitFlowAuthenticationWithExternal/src/QuickstartIdentityServer/Quickstart/Account/AccountController.cs

Answer 2

Có một số sample with Azure AD on github, được chia nhỏ từ mẫu Đăng nhập bên ngoài được cung cấp trong IdentityServer samples.

Mẫu cũng đã khắc phục sự cố đã biết "State parameter generated by middleware is too large for Azure AD #978"