ADAL.JS -支持POST方法？是否支持正常的身份验证码流？
ADAL.JS 是 Azure Active Directory Authentication Library 的 JavaScript 版本，用于在前端应用程序中实现身份验证和授权。它支持使用 POST 方法发送身份验证请求，并且可以正常处理身份验证流程。
ADAL.JS 提供了一种简单的方式来集成 Azure Active Directory (AAD) 的身份验证功能，它支持各种身份验证流程，包括常见的授权码流程、资源所有者密码凭据流程、客户端凭据流程等。在这些流程中，身份验证请求通常使用 POST 方法发送。
正常的身份验证流程包括以下步骤：
- 应用程序将用户重定向到 Azure AD 登录页面。
- 用户输入凭据（用户名和密码）并进行身份验证。
- Azure AD 发放授权码或访问令牌给应用程序。
- 应用程序使用授权码或访问令牌进行身份验证，并获取用户的身份信息。
- 应用程序可以使用获取的身份信息来访问受保护的资源。
在这个过程中，ADAL.JS 可以处理身份验证请求的发送和响应的解析，确保身份验证流程的正常进行。
ADAL.JS 的优势包括：
- 简化身份验证流程：ADAL.JS 提供了一个简单的 API，可以轻松地集成身份验证功能到前端应用程序中。
- 安全性：ADAL.JS 使用 Azure AD 提供的安全协议和标准，确保身份验证过程的安全性。
- 跨平台支持：ADAL.JS 可以在各种前端应用程序中使用，包括单页应用、多页应用、混合应用等。
ADAL.JS 在以下场景中适用：
- Web 应用程序：用于在前端应用程序中实现用户身份验证和授权。
- 移动应用程序：适用于移动应用程序中的身份验证和授权功能。
推荐的腾讯云相关产品是腾讯云身份服务（Cloud Access Management，CAM），它是一种云身份认证和授权服务，可帮助用户管理用户身份、角色和权限。CAM 提供了丰富的身份认证和授权功能，可以与 ADAL.JS 结合使用来实现全面的身份验证和授权体系。
了解更多关于腾讯云身份服务（CAM）的信息，请访问腾讯云 CAM 产品介绍页面：https://cloud.tencent.com/product/cam
相关·内容
我们已经成功地通过ADAL.js库实现了身份验证。我们正尝试使用它对ADFS进行身份验证。当它成功通过身份验证时，我们不能请求任何声明/角色。我被告知的问题是"ADFS只在repsonse_mode是forms或fragment时才允许隐式授权。“我想知道是否有办法修改代码以支持向ADFS发送POST (而不是GET)？这个库似乎使用了隐式流--它能支持正常的<
浏览 31提问于2019-06-06得票数 1
我想使用Javascript对我们的CRM 2016 IFD实例进行身份验证，以便进行一些Web API调用。我该怎么做呢？根据的说法，这可以用ADAL.js完成，但的答案说，ADAL.js不支持IFD/ADFS方案。
正确的方法是什么？身份验证是否可以使用ADAL.js完成，或者有哪些替代方案？
浏览 0提问于2016-04-25得票数 5
我们希望创建一个基于HTML5/CSS3/Javascript客户端的应用程序，以便以非交互方式向Azure AD进行身份验证，此后将获得用于创建Web API请求的令牌。
浏览 16提问于2016-08-16得票数 0
2回答
计划是在AngularJS应用程序中支持OAuth2工作流。ADAL支持“隐式授权流”旧版本(在Windows2012 R2中可用)中的ADFS仅支持“授权授权流”
我们的计划是从设置实验室环境开始。有人建议我们，Windows2012 R2对OAuth2的支持是有限的；因此，我们应该使用Windows2016和ADFS4.0设置环境。因此，在我们开始一个涉及AD、ADFS、IIS、AngularJ
浏览 6提问于2018-03-13得票数 0
目前，我的应用程序正在使用ADAL.js从angularJS应用程序获取缓存的Azure AD token，并调用ASP.NET核心托管的API方法。由于支持已停止，计划将ADAL.JS迁移到MSAL.js
对于AngularJS，我找不到迁移的参考文档，也找不到任何关于AngularJS的技术博客。对于其他技术，它即将到来。帮助我了解如何将ADAL.js迁移到适用于AngularJS+ASP.NET核心应用程序<
浏览 5提问于2021-05-11得票数 0
我正在开发一个基于javascript客户端的应用程序，它将嵌入powerbi仪表板。我需要帮助跟踪。如何使用Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext在客户端使用ADAL.js创建ADAL.js对象或其等效对象如何使用Microsoft.IdentityModel.Clients.ActiveDirectory.UserCredential在客户端使用ADAL.js创建ADAL.js对象或其等效对象？
浏览 1提问于2017-12-08得票数 0
我正在尝试使用Angular 6应用程序中的以下方法以编程方式从Azure Active Directory获取访问令牌。_http.post("https://login.microsoftonline.com/" + environment.config.tenant + "/oauth2/token", body1)我能够在Postman中通过这个url检索访问令牌，但在通过我的应用程序调用它时被CORS阻止。
浏览 1提问于2018-10-16得票数 2
回答已采纳
我试图通过包使用流。当返回CORS错误时，所有操作都正常，直到访问令牌的最后POST请求为止：“CORS策略阻止了从源‘XMLHttpRequest’到'‘的访问:请求的资源上不存在’访问-控制-允许-原产地‘标题。”从答案到
“如果必须从客户端对用户进行身份验证.请使用OpenId连接隐式流或授权代码流+PKCE。
浏览 2提问于2020-04-17得票数 0
4回答
Facebook平台支持两种不同的OAuth 2.0用户登录流：服务器端(在规范中称为身份验证码流)和客户端(称为隐式流)。每当您需要从web服务器调用Graph API时，都会使用服务器端流程。当您需要从客户端调用Graph API时，会使用客户端流程，比如在网络浏览器中运行的JavaScript，或者从本地移动或桌面应用程序。
我们
浏览 36提问于2012-01-31得票数 17
回答已采纳
我正在使用adal js对Azure AD进行身份验证。我有webApp和webApi。我能够登录到我的webApp，adal.js成功地为我的webApi获取了一个令牌，并将其注入到请求中。直到最近，一切都在正常运行。然后，webApi的令牌获取因出现错误而停止工作： “应用程序不支持response_type 'token‘” renewToken失败:应用程序跟踪ID: 104c18e3-eb6e-42a4-a292‘ 我可以清楚地看到adal.
浏览 0提问于2015-03-29得票数 23
回答已采纳
我正在考虑使用pkce将我的angular应用程序中的身份验证流从隐式流升级到授权码流。我使用Azure AD作为身份验证提供程序。我在Microsoft文档中找不到与spa的pkce流程相关的文档。Auth0已经从去年开始支持pkce，想知道Azure ad是否支持它。或者是否在他们未来的路线图中。
浏览 2提问于2020-05-06得票数 2
我有一个现有的JWT，它的Swagger支持来自ASP.NET (单租户)的JWT承载令牌身份验证。此API支持用户凭据和客户端凭据JWT令牌。我正在尝试创建和使用逻辑应用程序自定义连接器来使用我的API，但我找不到一种方法来使客户端凭据身份验证工作。似乎我可以编辑swagger文件来使用'application‘流，但它似乎不被正确支持。https://login.microsofto
浏览 42提问于2020-09-23得票数 0
我们使用PKCE的身份验证代码流来根据我们的本机应用程序(WPA)和一些web apis对用户进行身份验证。在我们的web-apis中有没有额外的方法来验证这个本地应用程序的身份，或者PKCE的身份验证码流对于这种情况是否足够安全？ 提前感谢
浏览 18提问于2021-01-22得票数 1
回答已采纳
1回答
我已经创建了一个RESTful API，它需要一个电子邮件/密码和Facebook登录流。这可能需要在未来扩展，以支持更多的社会登录。我看了一下瓶-JWT，但这似乎不支持自定义授予类型，甚至不支持刷新令牌。因为我找不到另一个Flask实现，所以我不得不编写自己的实现。我的</em
浏览 0提问于2016-05-17得票数 7
我使用带有隐式流的ADAL.js对AngularJS应用程序进行身份验证，以便能够访问。客户端id是Azure AD中设置的应用程序的客户端id。我得到了这样的回应：
{“代码”：401，“错误”：“错误:不<e
浏览 2提问于2015-05-28得票数 3
回答已采纳
我正在开发Angular 6& Web-API核心应用程序&现在我已经为我的应用程序实现了Azure AD身份验证。到目前为止，身份验证是成功的。我们使用ADAL-Angular 4来处理angular中的登录、注销。 如何从angular生成访问令牌&如何识别经过身份验证的用户是否拥有访问权限。我的用户的角色存在于DB中，而不是Azure AD中。 我中间没有身份服务器。
浏览 36提问于2019-06-04得票数 0
回答已采纳
2回答
因此，我有一个使用身份验证码流配置帐户链接的操作。刷新令牌的有效期为几年，并且确实会过期。由于存在链接到操作的现有人员，因此我希望避免让他们重新链接以获取新的刷新令牌。
因为FYI具有未过期的刷新令牌，在这种情况下，由于安全策略要求，该令牌不是一个选项。
浏览 2提问于2020-06-01得票数 0
我还没有答案，所以我正在更新这个问题但这是非移动url，因此页面显示得非常小。是否有用于身份验证的移动特定URL？感谢您的<
浏览 1提问于2013-07-17得票数 0
我正在编写一个Java，它发布到一个需要authentication.的HTTP服务器上
浏览 13提问于2011-02-03得票数 33
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
