azure-ad-b2c - 我们可以在本地应用程序和 B2C 中注册的 Web 应用程序之间实现 SSO 吗？

Question

如果我们为 B2C 开发 native 应用程序，并且在用户登录后单击一个链接，该链接是与 B2C 相同租户的 Web 应用程序。如果 B2C 中的 SSO 设置设置为租户。

https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-token-session-sso

我们能否实现 SSO，即不要求用户重新输入凭据？

Answer 1

独立于不同应用程序如何注册到 Azure AD B2C 租户以及 SSO 选项设置为什么，SSO session 是由 Azure AD B2C 在浏览器 session 中维护的浏览器 cookie 实现的。

因此，如果您可以在同一设备上的 native 应用程序和网站之间共享浏览器 cookie，那么您应该会在两个应用程序之间体验 SSO。

身份验证库，例如 AppAuth for Android , AppAuth for iOS , Microsoft Authentication Library (MSAL) for Android和 MSAL for iOS ，为你实现 native 应用程序和 Azure AD B2C 之间的浏览器集成。他们还实现了“当前最佳实践 [其中] 是在外部用户代理(通常是浏览器)而不是嵌入式用户代理(例如使用 Web View 实现的)中执行 OAuth 授权请求。”

了解原生平台是否允许在同一设备上的应用程序和站点之间共享浏览器 cookie 有点困难，但我将尝试总结我目前的理解。

对于 Android、AppAuth 和 MSAL，请使用 Chrome Custom Tabs ，这确实允许共享 cookie 数据(“cookie jar”)，因此“用户不必登录到他们已经连接到的站点 [例如 Azure AD B2C]”。

对于 iOS 11，AppAuth 和 MSAL 使用 SFAuthenticationSession ，这确实允许共享 cookie 数据，但“用户会通过对话框提示明确同意”这样做。

对于 iOS 10 和 9，AppAuth 和 MSAL 使用 SFSafariViewController ，这也允许共享 cookie 数据。