authentication - 使用 OWIN Ws-Federation 包针对 ADFS 3.0 进行身份验证

Question

我有一个 MVC 内联网站点，需要使用 AD 帐户进行身份验证。

我设置了 ADFS 3.0 (Win Server 2012 R2) 并遵循 this设置 ADFS 依赖方信任。

This另一篇文章介绍了 Ws-Federation OWIN 组件，我想使用它。它提到了如何连接到 Azure AD，但没有提及 ADFS。

我尝试设置配置属性“MetadataAddress”和“Wtrealm”以匹配我在 ADFS 中配置的内容，但在运行时出现错误:

A default value for SignInAsAuthenticationType was not found in IAppBuilder Properties. 
This can happen if your authentication middleware are added in the wrong order, or if one is missing.

我正在寻找消除此错误的正确方法

Answer 1

是的..我遇到了同样的问题。只需执行以下操作即可:

    app.SetDefaultSignInAsAuthenticationType(WsFederationAuthenticationDefaults.AuthenticationType );

    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
       AuthenticationType = WsFederationAuthenticationDefaults.AuthenticationType
    });