为现有项目添加AD FS身份验证
AD FS（Active Directory Federation Services）是一种基于Windows Server的身份验证解决方案，用于实现跨域身份验证和访问控制。它允许用户在一个组织的网络中使用他们在另一个组织的网络中的身份进行身份验证，从而实现单点登录和统一身份管理。
AD FS的主要优势包括：
- 单点登录：用户只需通过一次身份验证即可访问多个关联的应用程序和服务，提高了用户体验和工作效率。
- 跨域身份验证：AD FS支持不同组织之间的身份验证，使得跨组织合作和资源共享更加便捷和安全。
- 安全性：AD FS使用基于令牌的身份验证机制，通过加密和签名保护用户的身份信息，确保身份验证过程的安全性。
- 可扩展性：AD FS可以与现有的身份验证系统集成，如Active Directory，LDAP等，提供灵活的身份验证解决方案。
AD FS的应用场景包括：
- 跨组织合作：当不同组织需要共享资源或进行合作时，AD FS可以实现跨域身份验证，确保安全可控的访问权限。
- 云应用集成：AD FS可以与云服务提供商的身份验证系统集成，实现企业内部用户对云应用的安全访问。
- 移动应用身份验证：AD FS可以用于移动应用的身份验证，确保用户在移动设备上的访问安全。
对于现有项目添加AD FS身份验证，可以使用腾讯云的身份认证服务（Cloud Authentication Service，CAS）。CAS是腾讯云提供的一种身份认证解决方案，支持多种身份验证方式，包括AD FS。通过CAS，可以将现有项目与AD FS集成，实现基于AD FS的身份验证。
腾讯云CAS产品介绍链接地址：https://cloud.tencent.com/product/cas
相关·内容
1回答
Azure AD集成认证
asp.net、azure、azure-active-directory、windows-authentication、azure-authentication
我想要实现类似Windows集成认证，其中用户数据是从您的个人电脑读取，这是在组织的内部网。
我们已经在Azure上注册了我们的组织，并设置了Azure AD，我们有应用程序使用SSO连接到AD并从其中检索用户数据。我们也可以用"name.surename@organisation.onmicrosoft.com“帐户登录到我们的设备。
问题：
是否可以通过使用pc登录信息自动将用户身份验证到我们的web应用程序中？
是否存在允许我们使用Azure AD以Windows集成身份验证方式对用户进行身份验证的身份验证方案？
最终的目标将是拥有类似Windows集成身份验证的
浏览 2提问于2017-12-12得票数 0
回答已采纳
2回答
ADFS在认证系统的分类中属于哪里？
authentication、single-sign-on、cas、adfs、blackboard
我们刚刚开始实现ADFS身份验证，但是，在如何将其与其他应用程序和系统集成方面，我们仍有自己的方向。
据我所知，我们使用的许多应用程序(目前我对特别感兴趣)所支持的主要身份验证系统是Shibboleth、OAuth、CAS、LDAP以及每个应用程序各自的身份验证含义。
然而，我不确定的是，ADFS是否(以及在哪里)属于这些类别。从概念上讲，它似乎是一种“中央身份验证系统”()，但更类似于Shibboleth (也是一个联邦身份管理系统)。认证的某些主要类别是否相互重叠？从文件中，我可以看到：
AD FS向组织外的联邦合作伙伴提供Web，这使他们的用户在访问组织的基于Web的应用程序时具有SS
浏览 3提问于2016-07-11得票数 0
回答已采纳
1回答
不使用Spring安全认证？
java、security、spring、authentication、spring-security
Spring Security 3的参考资料说：
5.3认证
Security可以参与许多不同的身份验证环境。虽然我们建议人们使用Security进行身份验证，而不是与现有的容器管理身份验证集成，但仍然支持它--正如与您自己的专有身份验证系统集成一样。
根据那篇文章，我不知道该做些什么来保证安全。有人能解释我吗？
链接：
浏览 4提问于2011-09-11得票数 1
回答已采纳
3回答
基于spring的java应用程序的认证和授权的最佳实践
spring、authentication、authorization、openldap、opensso
在我们的组织中，我们正在开发一个基于ldap的身份验证，并使用单点登录特性进行授权。在开发这个通用模块之后，将有数十个其他模块依赖于它。这些工具集是-
春天
Hibernate
Tomcat 7
openAm/openSSO
开胸达普
postgresql
我们将有简单的认证机制，但非常复杂的授权方案。我们不知道什么是正确的授权办法。我们应该将身份验证和授权逻辑放在LDAP中，还是应该仅用于身份验证？在这种情况下，我们将不得不处理OpenAM/OpenSSO。还有别的办法吗？就像春天的保安，CAS，JOSSO，..。？无论采用何种方法，它都必须非常可伸缩和可维护
浏览 7提问于2011-06-12得票数 1
2回答
使用SAML 2协议的WIF /使用CAS的联合AD FS 2.0
single-sign-on、cas、wif、adfs2.0
我现在正在尝试使用WIF和AD FS 2.0实现一个基于声明的身份的Web SSO。现在，我有一个现有的ASP.Net应用程序，它将身份验证委托给AD FS2.0服务器并信任颁发的安全令牌。这很好用。
然而，在组织中存在支持SAML 2协议的现有JA-SIG中央认证服务(CAS)服务器。我想用现有的CAS服务替换AD FS 2.0。
在我的理解中，WIF使用WS-Federation，它就像SAML令牌周围的容器。可以使用普通的SAML2协议及其绑定(重定向或POST)吗？如果这是不可能的(正如我猜测的那样)，第二个替代方案可能是使用联邦成员身份，并将AD FS 2.0与CAS联合。这有可能吗
浏览 3提问于2010-03-20得票数 3
回答已采纳
5回答
使用化学文摘社还是OAuth？
security、oauth、single-sign-on、cas
我想知道是否应该使用协议或 +某个身份验证提供程序来进行单点登录。
示例场景：
用户试图访问受保护的资源，但未进行身份验证。
应用程序将用户重定向到SSO服务器。
如果经过身份验证，用户将从SSO服务器获得一个令牌。
SSO重定向到原始应用程序。
原始应用程序针对SSO服务器检查令牌。
如果令牌正常，则允许访问，并且应用程序知道用户id。
用户执行注销操作，并同时从所有连接的应用程序(单点退出)中注销。
据我所知，这正是CAS发明的目的。CAS客户端必须实现CAS协议才能使用身份验证服务。现在我想在客户端(消费者)站点上使用CAS或OAuth。OAuth是中
浏览 7提问于2010-01-09得票数 195
回答已采纳
1回答
我们希望使用域凭据而不输入用户名和密码的用户可以访问域外的应用程序。
.net、authentication、asp.net-core-6.0
我们的应用程序部署在域外，我们希望域中的用户可以使用域凭据访问相同的应用程序，而无需输入用户名和密码。有人能引导我实现这个目标吗？
尝试使用Azure Active身份验证来实现这一点，但不确定是否安装了azure代理。它是否能够以较少的精力在当前的前提AD上进行适当的集成(到目前为止还不知道如何在客户端域中维护它)。
我们的应用程序是使用.NET 6.0。
作为第一次做这件事，任何人都可以指导我。
浏览 5提问于2022-11-24得票数 0
3回答
如何打开从一个web应用程序到另一个已通过身份验证的web应用程序的链接？
sharepoint、authentication、single-sign-on
我们有一个从不同来源收集信息的web应用程序(sharepoint)。我们希望能够将用户链接到这些不同来源的主要网站，并对它们进行预认证。例如，他们输入其他来源的凭据(这些来源有许多不同类型的LDAP、AD和自制！)我们为他们检索一些信息，并记住这些细节(可能是单点登录，以保证他们的安全)。然后，用户可以单击一个链接，该链接将在另一个已通过身份验证的窗口中打开完整的应用程序。
这有可能实现吗？
浏览 11提问于2008-12-01得票数 1
回答已采纳
1回答
Angular 2- Windows身份验证-无.NET - Node JS API
node.js、angular、authentication、azure-active-directory、windows-authentication
我的应用程序是Angular Azure SPA，它使用2+ Active Directory，后端应用编程接口是在Node中实现的。目前，当用户尝试登录时，会出现一个Azure弹出窗口，用户输入将在AD中进行身份验证的登录/密码，AD返回一个持有者令牌，我使用该令牌对Node JS API进行身份验证。
我的要求是，使用集成的Windows身份验证(IWA)。前端应使用Windows身份验证从AD获取持有者令牌，而不是要求用户输入登录/密码。我该怎么做呢？无论我看到什么文章，都在谈论基于IIS和.Net的应用程序。我应该总是使用基于.NET的应用程序接口来使用Windows身份验证吗？任何提
浏览 13提问于2018-01-29得票数 2
回答已采纳
3回答
我如何利用Azure AD B2C通过REST创建和管理用户？
azure、authentication、microservices、azure-ad-b2c、identity
我试图在微服务体系结构中创建一个应用程序。我目前正在试图找出身份验证和授权部分。我做了一些研究，选择了Azure B2C作为身份提供者。
我现在想要的是通过向我的客户端(web应用程序和移动客户端)公开的REST在我的Azure AD B2C中创建用户。我已经探索了一段时间的Azure AD B2C文档()，甚至是Azure AD B2C界面，但是我能够找到的关于签名和注册的所有信息都与允许用户通过带有公司品牌的可定制页面执行这些操作有关。
这不是我需要的。我想公开API网关后面的几个服务，并允许我的客户端应用程序执行用户的创建和管理。我希望我的移动团队能够调用我的API，注册用户，执行登录，
浏览 0提问于2020-03-24得票数 2
回答已采纳
2回答
如何安全地对WCF服务方法的调用程序集进行身份验证？
c#、wcf、wcf-security、wcf-client
目前的情况如下:我们有一个生产.net 3.5WCF服务，整个组织中的几个应用程序通过wsHttpBinding或netTcpBinding使用该服务。使用Windows集成安全性在传输级别上执行用户身份验证。此服务具有方法Foo(string parameter)，该方法只能由给定AD组的成员调用。字符串参数是必需的。
一个新的客户端应用程序(.net 3.5，C#控制台应用程序)已经开始发挥作用，它消除了字符串参数的必要性。但是，应该只允许来自此特定应用程序的调用省略字符串参数。服务器仍然应该知道客户端应用程序调用者的身份，因为AD组限制仍然适用(排除了客户端的模拟)。
我找到了一种的方法
浏览 3提问于2010-06-14得票数 1
回答已采纳
我有一个使用CAS身份验证的Spring应用程序。我有CAS工作良好，但是，一旦我启动了超过1000份的应用程序背后的负载平衡器，应用程序无法认证。
该应用程序将用户转移到CAS，并返回到主页，一旦经过验证，用户将看到主界面。但是，当它从CAS返回时，spring安全性认证检查仍然认为用户没有身份验证。
如果我将我的实例减少到1，它就会再次正常工作。
我正在F5负载均衡器后面运行这个应用程序，所以我试图弄清楚F5上是否缺少一些配置，或者我的应用程序中是否需要做些什么来处理从一台服务器到另一台服务器的切换等等。我认为这是造成问题的原因，但我想让我的应用程序保持无状态状态，而不是依赖于让给定用户的
浏览 1提问于2018-11-10得票数 2
回答已采纳
1回答
建议对面向客户的应用程序使用Azure Active进行身份验证吗？
azure、authentication、azure-active-directory、azure-ad-b2c
我们正在为面向客户的web和移动(本地)应用程序在Azure中构建一个后端。最初的计划是使用Azure AD来管理用户凭据和身份验证。然而，当我一直在研究的时候，我发现了以下三件事，它们强烈地告诉我，Azure AD不适合用于面向客户的应用程序。
推荐的登录方法是重定向到页面中的Azure广告签名。这个页面可以用公司品牌来定制，但是这个品牌甚至不会在所有情况下都显示出来。这种登录方法对于内部公司工具来说是很好的，但对于面向客户的应用程序来说似乎很俗气；特别是如果该应用程序是本地移动应用程序的话。这个问题和一个潜在的解决方案将在下面的链接中讨论，但是围绕这个问题的工作感觉就像一个黑客，并且似
浏览 0提问于2018-05-03得票数 3
回答已采纳
1回答
AD服务器与CAS服务器之间的差异
active-directory、ldap、single-sign-on、cas
这也许是一个愚蠢的问题，但我在这方面是全新的，如果是的话，我会事先道歉。
我理解Active和LDAP之间的关系(也就是说，LDAP是一个基于数据库的系统(比如Active )可以用来执行身份验证任务的协议)。
但是，除了AD之外，中央身份验证服务(CAS)服务器还需要什么才能支持SSO？本质上，我试图找出运行AD的LDAP服务器和CAS服务器之间的区别。
浏览 1提问于2014-11-19得票数 2
回答已采纳
1回答
利用web服务实现单点登录
jakarta-ee、oauth、single-sign-on、cas、josso
我有一个REST web服务(用于用户身份验证)，在它的帮助下，我必须为应用程序集成sso (可以托管在不同的域上)。
我在谷歌上搜索了有关SSO的内容，并以cas & josso的形式找到了一些解决方案。
我也学习了一些关于SAML和OAUTH2的知识，但是没有找到一个很好的例子，有人能给我指出如何实现SSO的正确方向吗
注意:该实现必须使用web服务对用户进行身份验证。
浏览 1提问于2016-01-11得票数 2
1回答
Microsoft Active Directory是否可以选择成为身份提供程序？
active-directory、single-sign-on
我希望与SSO IdP (身份提供者)进行集成，并试图了解AD是否可以充当该角色。也就是说，我在AD上设置了用户，用户在一个网页上进行身份验证，该页面使用AD检查他们的密码的有效性，从而生成一个我可以用来登录我的应用程序的签名令牌。
谢谢!
浏览 1提问于2018-07-01得票数 1
回答已采纳
2回答
SharePoint 2010 --两个网络应用程序--单点登录-->我需要基于索赔的服务吗？
active-directory、sharepoint-2010、windows-authentication、single-sign-on
我们计划使用sharepoint 2010企业版创建两个SharePoint应用程序。所有访问web app 1的用户也应该能够访问web app 2。此身份验证将由服务器2003活动目录驱动。
->我是否需要使用基于索赔的身份验证？如果是这样->我可以使用基于Windows的身份验证与NTLM吗？
我唯一真正想要的是，用户从web应用程序1导航到web应用程序2(反之亦然)，不必进行两次身份验证。
如果不是绝对必要的话，我不想配置Kerberos .
你能给我一点提示吗？谢谢!
编辑：
好吧-我试着说得更精确些：
在我们的SharePoint 2010环境中，我们已经运行了两个w
浏览 3提问于2010-06-08得票数 1
回答已采纳
2回答
定义Azure AD B2C与B2B的使用和区别
azure、azure-active-directory、azure-ad-b2c
您能否定义基于云的身份验证服务Azure、AD、B2C和B2B，以及它们的用途和差异(如果有)。如果可以，请提供web资源列表。
浏览 2提问于2016-01-19得票数 8
回答已采纳
1回答
在spring中保护内部微服务调用的最佳方法是什么？
spring、spring-security、spring-boot、spring-integration、spring-security-oauth2
我正在草拟一个简单的应用程序，它将包括三个松散耦合的服务:身份验证(在spring安全下使用OAuth2 )、概要文件和首选项、数据收集。我正试图确定保护这些服务之间安全调用的最佳方法或架构师。考虑以下两种用户情况。在每种情况下，用户已经进行了身份验证，并且请求将包含到初始服务端点的一个有效的JWT令牌：
案例1:用户希望编辑他们对首选水果的偏好。应用程序将对配置文件/首选项服务进行身份验证调用，以获取它们的首选项，然后回发更新的首选项。
案例2:他们向数据收集服务提出请求，该服务将轮询杂货店的水果价格API。这需要从配置文件和首选项服务中查找他们喜欢的结果。
我的问题是，在上面的案例2中，什
浏览 3提问于2015-09-09得票数 5
3回答
将外部用户放到Active Directory中是一种糟糕的做法吗？
security、authentication、active-directory、adfs
我们有一个现有的Web应用程序，我们希望从一个自定义的身份验证解决方案迁移到，以便我们的合作伙伴组织能够管理他们一方用户的授权。
现在，站点正在使用自定义数据库表来管理用户，使用自定义逻辑来管理身份验证和授权。
除了将对其用户进行身份验证并通过ADFS获得访问的合作伙伴组织之外，我们还有在我们Active域中的内部用户。这些用户也可以通过ADFS进行身份验证。
我们的问题围绕着我们的外部用户。该网站还允许个人注册。这些人没有为他们工作的任何组织，所以我们不能使用ADFS来处理他们的身份验证。
因为我们需要支持这些人，所以我们需要管理他们的用户帐户。
ADFS只能连接到Active或Active
浏览 6提问于2009-02-06得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
