Xác nhận quyền sở hữu từ ADFS

Question

Tôi cố kết nối với cá thể SharePoint Online thông qua ứng dụng WPF. Tôi đã tìm thấy this article mà ghi rõ một giải pháp có thể nhưng vấn đề là trường hợp cụ thể có một dịch vụ liên kết Active Directory (ADFS) ở phía trước và tôi không biết làm thế nào để có được auth-token. (Tôi không thể tạo chứng chỉ cho ứng dụng của mình để xác thực lại các adfs.)

Bất kỳ ai đã thực hiện việc này và có thể hỗ trợ tôi với một số đoạn mã?

Answer 1

Tôi đã tìm thấy giải pháp và tạo một bài đăng về nó. Tôi cũng đặt nó trên github. Bạn có thể tìm bài đăng trên blog của tôi cùng với liên kết github tại my blog.

Tôi hy vọng điều này sẽ giúp bạn nhiều như nó đã giúp tôi :-)

Answer 2

Tôi đã chơi với Fiddler. Về cơ bản các dòng chảy đi như thế này:

• Nhận một mã thông báo SAML từ ADFS
• bài viết nó để https://login.microsoftonline.com/login.srf (cơ thể nên wa=wsignin1.0, wresult=<requestsecuritytokenresponse>…token…</rstr> and wctx=MEST=0&LoginOptions=2&wa=wsignin1%2E0&rpsnv=2&ct=1343219880&rver=6%2E1%2E6206%2E0&wp=MBI&wreply=https%3A%2F%2Fspirit365%2Esharepoint%2Ecom%2F%5Fforms%2Fdefault%2Easpx&id=500046&cbcxt=mai&wlidp=1&guest=1&vv=910&mkt=EN-US&lc=1033&bk=1343219930
• Capture đầu vào ẩn có tên là "t" từ Mẫu
• POST "t" để /_layouts/Authenticate.aspx Điều đó sẽ cung cấp cho bạn các tập tin cookie FedAuth và rtFa

Từ quan điểm rằng đây là giống như mã ở đây:.. http://www.wictorwilen.se/Post/How-to-do-active-authentication-to-Office-365-and-SharePoint-Online.aspx

Answer 3

Tôi đã dành rất nhiều thời gian để cuối cùng tìm ra điều đó. Để có được Token nhị phân bạn cần phải đăng một thông điệp trong các định dạng sau đây để Microsoft Online Security Mã Service (STS) URL của trang web:

<s:Envelope xmlns:s="http://www.w3.org/2003/05/soap-envelope" xmlns:a="http://www.w3.org/2005/08/addressing" xmlns:u="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> 
    <s:Header> 
    <a:Action s:mustUnderstand="1">http://schemas.xmlsoap.org/ws/2005/02/trust/RST/Issue</a:Action> 
    <a:ReplyTo> 
     <a:Address>http://www.w3.org/2005/08/addressing/anonymous</a:Address> 
    </a:ReplyTo> 
    <a:To s:mustUnderstand="1">[toUrl]</a:To> 
    <o:Security s:mustUnderstand="1" xmlns:o="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> 
     [assertion] 
    </o:Security> 
    </s:Header> 
    <s:Body> 
    <t:RequestSecurityToken xmlns:t="http://schemas.xmlsoap.org/ws/2005/02/trust"> 
     <wsp:AppliesTo xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy"> 
     <a:EndpointReference> 
      <a:Address>[url]</a:Address> 
     </a:EndpointReference> 
     </wsp:AppliesTo> 
     <t:KeyType>http://schemas.xmlsoap.org/ws/2005/05/identity/NoProofKey</t:KeyType> 
     <t:RequestType>http://schemas.xmlsoap.org/ws/2005/02/trust/Issue</t:RequestType> 
     <t:TokenType>urn:oasis:names:tc:SAML:1.0:assertion</t:TokenType> 
    </t:RequestSecurityToken> 
    </s:Body> 
</s:Envelope> 

Thông báo này là cần thiết để thay thế các thẻ với các giá trị sau:

[toUrl]: URL trang web dịch vụ mã thông báo bảo mật trực tuyến Microsoft (STS).
[url]: URL trang web SP của bạn
[xác nhận]: Xác nhận mã thông báo XLM bạn đã nhận được từ dịch vụ Liên kết của bạn.

Sau khi bạn nhận được mã thông báo nhị phân t=... từ XML phản hồi, bạn có thể đăng bài đó lên SP default.aspx để nhận cookie.