google-chrome - ADFS 身份验证 - IE8 有效，Chrome 失败

Question

所以，为 ADFS 2.0 身份验证配置网站...

对于 IE - 它工作正常并且身份验证正确

对于 Chrome - 它到达重定向到 AD FS 服务器...要求进行身份验证但无法进行身份验证。

我尝试使用 fiddler 发出请求，但它没有显示任何有趣的东西 - 所以表明我们重定向到 adfs 进行身份验证，仅此而已

可能是什么？为什么无法对 chrome 进行身份验证

谢谢

Answer 1

在事件查看器中，您将看到带有“状态:0xc000035b”的“审核失败”事件。您可以通过关闭 adfs/ls Web 应用程序的“扩展保护”来规避此问题。

网上有几篇关于此的文章，例如 "0xc000035b error during windows integrated login" Microsoft 的 AD FS 论坛上的主题。报价:

To turn Extended Protection off, on the AD FS server, launch IIS Manager, then, on the left side tree view, access Sites -> Default Web Site -> adfs -> ls. Once you’ve selected the "/adfs/ls" folder, double-click the Authentication icon, then right-click Windows Authentication and select Advanced Settings… On the Advanced Settings dialog, choose Off for Extended Protection.

这个问题发生在我知道的几种情况下:使用 Firefox 3.5+ 或 Chrome 时，使用一些我手头没有详细信息的特定 NTLM 配置，以及使用 Fiddler 时(参见 "AD FS 2.0: Continuously Prompted for Credentials While Using Fiddler Web Debugger" TechNet 文章帖子，以及包含更多技术背景信息的 "Fiddler and Channel-Binding-Tokens" 博客文章)。

(请注意，在不关闭“扩展保护”的情况下，我无法找到任何信息如何从例如 Google Chrome 和 Firefox 3.5+ 对 AD FS 进行 NTLM 身份验证。我的意思是，Internet Explorer 与“扩展保护”一起使用，为什么不'不是 Chrome 还是 Firefox？或者这是 Chrome/Firefox 实现错误/限制，例如，在他们使用 Windows NTLM 库时？)