asp.net-mvc - 开发 localhost 时禁用 Azure Active Directory

Question

在我开发应用程序时，有办法禁用或绕过 Azure Active Directory 吗？我已尝试以下操作，但它仍然重定向到 AAD 进行身份验证。

protected void Application_Start()
    {
        AreaRegistration.RegisterAllAreas();
        //IdentityConfig.ConfigureIdentity(); commented out for dev. 12/12/2014
        FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
        RouteConfig.RegisterRoutes(RouteTable.Routes);
        BundleConfig.RegisterBundles(BundleTable.Bundles);
    }

    //private void WSFederationAuthenticationModule_RedirectingToIdentityProvider(object sender, RedirectingToIdentityProviderEventArgs e)
    //{
    //    if (!String.IsNullOrEmpty(IdentityConfig.Realm))
    //    {
    //        e.SignInRequestMessage.Realm = IdentityConfig.Realm;
    //    }
    //}

我注释掉了IdentityConfig.cs中的方法，仍然重定向到AAD。

建议非常有用。

这是我的 web.config:

<appSettings>
  <add key="webpages:Version" value="3.0.0.0" />
  <add key="webpages:Enabled" value="false" />
  <add key="ClientValidationEnabled" value="true" />
  <add key="UnobtrusiveJavaScriptEnabled" value="true" />
  <add key="ida:FederationMetadataLocation" value="https://login.windows.net/accountname.onmicrosoft.com/FederationMetadata/2007-06/FederationMetadata.xml" />
  <add key="ida:Realm" value="https://accountname.onmicrosoft.com/application.WebUI" />
  <add key="ida:AudienceUri" value="https://accountname.onmicrosoft.com/application.WebUI" />
  <add key="StorageConnectionString" value="DefaultEndpointsProtocol=https;AccountName=accountname;AccountKey=+mykey==" />
</appSettings>


<system.webServer>
<modules>
  <add name="WSFederationAuthenticationModule" type="System.IdentityModel.Services.WSFederationAuthenticationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" preCondition="managedHandler" />
  <add name="SessionAuthenticationModule" type="System.IdentityModel.Services.SessionAuthenticationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" preCondition="managedHandler" />
  <remove name="ApplicationInsightsWebTracking" />
  <add name="ApplicationInsightsWebTracking" type="Microsoft.ApplicationInsights.Extensibility.Web.RequestTracking.WebRequestTrackingModule, Microsoft.ApplicationInsights.Extensibility.Web" preCondition="managedHandler" />
</modules>
<validation validateIntegratedModeConfiguration="false" />
</system.webServer>
<system.identityModel.services>
<federationConfiguration>
  <cookieHandler requireSsl="true" />
  <wsFederation passiveRedirectEnabled="true" issuer="https://login.windows.net/onalabama.onmicrosoft.com/wsfed" realm="https://onalabama.onmicrosoft.com/Procurement.WebUI" requireHttps="true" />
 </federationConfiguration>
 </system.identityModel.services>

Answer 1

此解决方案不是很通用，但如果您要部署到 Azure 网站，则可能正是您想要的。您可以要求 Azure 网站强制使用 AAD 进行身份验证，然后再允许用户访问您的网站。

基本上，您可以在代码中不使用任何 AAD 进行本地开发，也可以以这种方式进行部署。在 Azure 门户的“配置”选项卡上配置身份验证后，将针对 Azure 网站配置身份验证 - 无需任何代码。

这是一篇很好的文章:http://azure.microsoft.com/blog/2014/11/13/azure-websites-authentication-authorization/

当前存在一些限制(请参阅文章)，但我已经发现这在某些情况下很方便。