gpt4 book ai didi

azure-active-directory - 基于 token 和基于 cookie 的应用程序之间的 SSO 体验

转载 作者:行者123 更新时间:2023-12-02 00:58:32 25 4
gpt4 key购买 nike

目前我有两个具有损坏 SSO 体验的应用程序。以下是场景:

应用程序 1 是单页应用程序,它使用 Azure AD 作为授权端点并使用 OAuth 2.0 隐式授权授予来保护其 Web API 后端(简而言之,我将其称为 Azure AD token 库身份验证)几乎类似于以下流程:

enter image description here

应用程序 2 是一个 Web 应用程序,它使用 OpenIDConnectAuthentication 中间件和 CookieAuthenticationMiddleWare 并使用相同的 Azure AD 作为授权端点(简而言之,我将其称为基于 Azure AD cookie 的身份验证)几乎类似于下面流程:

enter image description here

在使用基于 token 的身份验证的应用程序和使用基于 cookie 的身份验证的应用程序之间,这种破坏性的 SSO 体验是否符合预期?

我承认我可以在发布之前调试并检查原因和内容,但我只想在继续设置本地代码之前查看它是否存在已知问题。

最佳答案

这可能是实现您正在寻找的体验的最佳 Azure 示例:https://github.com/Azure-Samples/active-directory-dotnet-webapp-openidconnect

系统不会提示您再次输入用户名和密码。最多您可能需要再次单击才能登录,但即使这样也可以在代码中进行配置。这是一个 video我和我的同事演示了如何使用 Azure 示例通过两个 Web 应用程序设置这种体验。根据您的描述,这似乎是您想要实现的目标。

关于azure-active-directory - 基于 token 和基于 cookie 的应用程序之间的 SSO 体验,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/52387016/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com