Identityserver 4 и Azure AD

Question

Я изучаю использование Identity Server 4 для аутентификации в рамках MVC-приложения на C#. Я хотел бы использовать учетные записи, хранящиеся в Azure AD, в качестве источника действительных пользователей, но документация, похоже, относится только к Google, а OpenID & упоминает только Azure.

Кто-нибудь знает какую-либо хорошую документацию и/или учебники о том, как использовать Azure AD в контексте использования его с Identity Server 4?

Answer 1

Вы можете использовать signin для Azure AD с IdentityServer так же, как и использовать signin для IdentityServer, например. приложение Javascript или MVC.

Я делал это в последнее время, и все, что вам нужно сделать, это зарегистрировать варианты OpenIdConnect на Лазурном объявление, как это:

public void ConfigureAuth(IAppBuilder app) 
{ 
    app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType); 

    app.UseCookieAuthentication(new CookieAuthenticationOptions()); 

    app.UseOpenIdConnectAuthentication(
     new OpenIdConnectAuthenticationOptions 
     { 
      ClientId = clientId, 
      Authority = authority, 
      PostLogoutRedirectUri = postLogoutRedirectUri, 
     }); 
} 

Больше информации об этом здесь: https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-devquickstarts-webapp-dotnet

Вы должны затем в вашем Вход действие вызова метода ChallengeAsync:

var authenticationProperties = new AuthenticationProperties { RedirectUri = "your redirect uri" }; 
await HttpContext.Authentication.ChallengeAsync(your policy, authenticationProperties); 

затем укажите метод обратного вызова, как метод GET затем следуют образцы внешнего Вход, представленные в Id Образцы entityServer: https://github.com/IdentityServer/IdentityServer4.Samples/blob/dev/Quickstarts/4_ImplicitFlowAuthenticationWithExternal/src/QuickstartIdentityServer/Quickstart/Account/AccountController.cs

Answer 2

Существует sample with Azure AD on github, раздвоенный из образца внешнего входа, представленного в IdentityServer samples.

Пробу также зафиксировали известную проблему "State parameter generated by middleware is too large for Azure AD #978"