ADFS服务器的URL重定向
在云计算领域，ADFS（Azure Active Directory Federation Services）服务器URL重定向是一项用于将用户重定向到目标服务器的功能。ADFS服务器URL重定向可以用于实现单点登录（Single Sign-On, SSO）、访问控制、资源分配、服务发现等功能。
在腾讯云中，ADFS服务器URL重定向可以通过以下步骤实现：
- 在腾讯云ADFS服务中，开启ADFS服务器的URL重定向功能。
- 在腾讯云控制台中，配置ADFS服务器的URL重定向规则。
- 在ADFS服务器中，配置服务器端的重定向规则，将用户重定向到目标服务器。
- 在腾讯云控制台中，配置用户访问权限，以及用户访问目标服务器的权限。
- 在ADFS服务器中，配置访问控制策略，以限制用户访问目标服务器的权限。
通过以上步骤，可以实现ADFS服务器的URL重定向，从而提高用户访问体验和安全性。
腾讯云ADFS服务器URL重定向的优势包括：
- 提高用户访问体验：通过URL重定向，用户可以直接访问目标服务器，而无需记忆复杂的访问路径。
- 提高安全性：通过访问控制策略，可以限制用户访问目标服务器的权限，从而提高系统的安全性。
- 实现单点登录：通过ADFS服务器URL重定向，可以实现用户在腾讯云和目标服务器之间的单点登录。
应用场景包括：
- 在腾讯云中，将用户重定向到目标服务器，以实现单点登录。
- 在企业应用中，将用户重定向到目标服务器，以实现权限控制和单点登录。
推荐的腾讯云相关产品包括：
- 腾讯云ADFS服务：提供基于云端的ADFS服务器，支持用户访问权限分配、单点登录、访问控制等功能。
- 腾讯云访问管理（Cloud Access Management，CAM）：提供统一的用户身份管理服务，支持多因素认证、用户访问权限分配、用户访问审计等功能。
产品介绍链接地址：
相关·内容
1回答
反向代理后ADFS的.NET问题
、、、、
我有一个.NET应用程序，它将ADFS用于SSO。当我在本地机器和测试环境上测试它时，它可以工作，但是当部署到客户端环境时，它会失败。
客户端环境如下: HTTPS公共IP:443 -> NAT内部IP加速器:80 ->负载均衡器:80 ->反向代理服务器:80 ->应用服务器:80
反向代理将URL从app.url.com重写到app内在.url.com。
应用程序应该像这样工作：
用户将访问http ://app.url.com/appname。那么，第一次加载的.NET应用程序将把用户重定向到一个ADFS服务器: http s://adfsurl.domain.c
浏览 0提问于2017-09-21得票数 0
1回答
我们希望使用ADFS作为用于身份验证的联邦安全服务，并拥有临时和生产ADFS服务器。
我已经创建了一个简单的MVC应用程序，它使用中间服务器，将领域设置为我的站点在"“下运行的url
当我尝试访问受保护的资源时，它会正确地将我重定向到ADFS服务器，该服务器又将我重定向到登录的IdP。IdP和ADFS服务器在它们的响应中都使用脚本来自动提交html表单，返回到ADFS服务器，然后再到我自己的站点来传递安全令牌。
问题是，当它重定向回我的网站时，它已经升级到HTTPS！
有什么方法可以禁止升级到HTTPS吗？
我看到chrome和其他浏览器似乎都在请求中添加了这个“upgrade-ins
浏览 0提问于2017-05-25得票数 1
1回答
我已经配置了我的应用程序和反代理后的simplesamlphp。我已经创建了一个测试SP，但是当我要测试SP时，它将重定向到https://web-server-ip/adfs/ls/?SAMLRequest=nZL，而不是重定向到ADFS服务器url https://adfs.server.com/adfs/ls/?SAMLRequest=nZL。
我已经将config.php中的baseurlpath更改为"https://web-server-ip/simplesaml/“。但还是同样的错误。
SP正在与App一起工作。如果我试图使用https://app-server-ip/s
浏览 0提问于2017-02-06得票数 1
回答已采纳
我有一个应用程序，需要向ADFS认证。目前，当我的主干模型请求URL时，应用程序服务器返回ADFS302重定向，由于jquery不会处理该重定向，因此该过程到此为止。
我有一个替代方法，应用程序转到身份验证页面，我在iframe中加载一个假请求到服务器，这将处理所有重定向，ADFS身份验证表单和fedAuth cookie，然后我像往常一样转到我的应用程序，服务器请求通过。
但是，此解决方案不会考虑身份验证令牌过期的问题，身份验证令牌过期随时可能发生。
当backbone模型向服务器发送请求时，是否有人知道如何进行ADFS协商？
浏览 3提问于2013-03-07得票数 1
我正在尝试将ADFS 2.0配置为身份提供者，将Oracle Weblogic Server配置为使用SAML 2.0身份验证的服务提供者。
当我尝试访问Load Balanacer URL时，我被重定向到ADFS服务器，但是我看到的不是登录页面，而是/adfs/ls/目录内容。
我需要登录页面，然后将我重定向到服务提供商。我有没有遗漏什么配置？
浏览 0提问于2015-06-17得票数 0
我们在一个域上设置了ADFS服务器：
ADFSSERVER.com/
我们在另一个域上设置了一个javascript客户端
JavascriptClient.com/
我们使用powershell中的Add-Client命令将javascript客户端添加到ADFS服务器。
在这里，我们可以使用oauth 2登录并获得包含声明的令牌。现在的问题是，我们希望用户从我们的应用程序中注销。
我们曾尝试使用以下url注销，但当我们希望在注销后能够重定向时，当我们在查询字符串中指定重定向url (wreply=)时，它似乎永远不会起作用。我们什么都试过了
https://ADFSSERVER.coom/
浏览 27提问于2017-07-03得票数 0
在浏览器中，如果我有一个ADFS (STS)，那么当我尝试访问SharePoint站点时，我可以从HTTP响应中的重定向获取ADFS URL和领域以进行身份验证。如果我在SharePoint站点上配置了1台以上的STS服务器，系统将提示我(Home Realm Discovery)提供可用的域和ADFS服务器，以选择要在何处进行身份验证。
但是有没有办法以编程方式从SharePoint (而不是通过HTTP重定向或网页提示)，例如SOAP API或REST API获取这些内容？
浏览 2提问于2012-09-20得票数 0
回答已采纳
我有一个ASP网络应用程序与我们的ADFS服务器进行单点登录。
如果我链接到ASP网站，它会弹出一个windows身份验证对话框，希望连接ADFS服务器。现在，当我成功通过身份验证时，我可以重定向到我在App的web.config中设置的领域url。但是，当我取消windows身份验证时，页面为空，url为。
如何指定在用户取消windows身份验证之后应该重定向用户的自定义页面？
浏览 1提问于2014-12-18得票数 1
回答已采纳
首先，我对ADFS这个话题很陌生。其目标是为SPA应用程序提供单点OAuth2身份验证。
我们有两个本地ADFS服务器(称为Server和Server)，它们分别运行在两个不同的域(A、B)上。现在，用户可以来自任何一个域(A，B)，他们可以登录到我的应用程序。
这两个ADFS服务器相互信任，服务器-B的ADFS作为索赔提供程序信任添加到ADFS上，服务器-B的ADFS作为依赖方信任添加到服务器-B的ADFS上。我的应用程序端点是服务器-A的ADFS，我的应用程序托管在服务器-A内部的IIS上。
现在，当域A的任何用户试图在我的应用程序中登录时，我都会得到"access_token“和
浏览 3提问于2015-11-03得票数 2
我已经在反向代理后面配置了我的应用程序和简单的and。我已经创建了一个测试SP，但当我要测试该SP时，它会重定向到，而不是重定向到ADFS服务器url 。
我已经将config.php中的baseurlpath更改为"“。但仍然是同样的错误。
SP正在与应用程序服务器一起工作。如果我尝试使用测试SP，它会重定向到ADFS服务器登录。
但通过网络服务器就不走运了。
请提出任何解决方案。
浏览 6提问于2017-02-06得票数 1
我正在使用ASP.NET MVC中的OWIN通过ADFS对用户进行身份验证。
对于两个不同的站点，我使用相同的ADFS服务器。第一个站点是www.mysite.com，并且ADFS身份验证工作正常。
第二个站点是www.mysiteadmin.com (管理站点)，但是当用户成功地在ADFS站点中登录时，重定向将被重定向到www.mysite.com，而不是"admin“站点。
有人知道为什么会这样吗。我向ADFS服务所有者询问，他们说这两个站点都注册为依赖方信任。
我想在每个网站上指定各自的重定向URL，但我在互联网上没有发现任何有用的信息。
非常感谢!
浏览 0提问于2018-11-22得票数 0
回答已采纳
我有一个使用ADFS4.5和MVC4开发的web应用程序。它最初使用表单身份验证用户登录，但是，我们正在将其移动到ASP.NET (WS联合)身份验证。我的想法是来自我的组织(组织1)和另一个组织(组织2)的用户将能够使用ADFS (ws-fed)登录。对ADFS进行了设置，以便在您导航到web应用程序的URL时，将其重定向到ADFS登录屏幕。此时，将显示两个组织的选项:组织1和组织2。如果您属于组织1，请单击此按钮，用户必须输入其用户名和密码。如果您单击组织2按钮，也会发生同样的事情。组织1和组织2中的ADFS服务器已经交换了元数据/证书和请求值。
当来自组织1的用户登录时，没有问题，在成功
浏览 4提问于2021-07-07得票数 0
我有一个AngularJS网络应用程序，它从用.NET Web编写的API中请求数据。
现在，我使用我的客户机ID配置了ADFS3.0 OAuth，并使用授权代码授权流重定向URL()。
我还有一个.NET Web，它返回一些值。用于例如
每当我调用URL时，ADFS登录屏幕就会显示出来。
然后，使用授权代码将浏览器重定向到我的Redirect_URL。用于例如
然后，捕获代码并将其发送到ADFS服务器( POST请求)以获取令牌。
现在，我有记号了。
在这一步之后，我应该能够用授权代码:承载+令牌调用我的API 。
但是，它是如何工作的，而无需在服务器端编写任何东西。
浏览 1提问于2017-08-31得票数 0
回答已采纳
我们有一个javascript web应用程序与之通信的c# webapi2 api。它们都是从同一个域下的同一台服务器托管的。
web项目没有设置任何身份验证，因为讨论了整个Api2和客户端可能需要连接到远程本地ADFS服务器并进行身份验证。
已经给出了JavaScript客户端和webApi现在必须向远程“本地”ADFS服务器进行身份验证(该ADFS服务器是一个单独的组织，而不是在“我们的本地”上)。他们正在使用在Windows server 2012 r2上设置的ADFS3.00
到目前为止，我们有以下信息
ADFS服务器url。从这里，我们可以访问
-ADFS元数据xml -their
浏览 1提问于2017-06-09得票数 0
在用SAML实现ADFs登录的Spring安全性方面花了不少时间之后，我成了框架的粉丝。我能够将我的web应用程序与ADFS集成以进行登录。但我在这里遗漏了几个要求: 1)当我们在我的web应用程序登录页面上选择IDP ADFS登录url时，它将从我的web应用程序移到ADFS登录。这不是商业上的欲望行为。2)还面临这样的问题:在成功登录时，用户对象从ADFS发送回我的web应用程序，但在登录失败的情况下，它停留在带有登录错误消息的ADFS登录页面上。
有了这个要求，你可以指导我下面的要求。
1)我想使用我自己的登录页面(而不是ADFS登录重定向)来捕获用户名和密码2)将这些凭据传递到ADFS
浏览 2提问于2016-11-05得票数 1
1回答
我需要使用ADFS执行应用程序的用户身份验证。该应用程序是一个GWT应用程序，我需要将该应用程序重定向到ADFS，以便进行身份验证。我在互联网上搜索，有人建议在GWT之外进行身份验证，然后将其重定向到GWT主机URL。这是有道理的，但我对如何将它们组合到一个应用程序中感到困惑。
此外，我还尝试从GWT服务器代码重定向(然后在身份验证后返回到GWT客户机)，但是getThreadLocalResponse.sendRedirect("{ADFS server URL}")为RPC调用返回失败。即使它起作用了，我如何回到GWT应用程序呢？
总的来说，我是GWT和java的新手。如果
浏览 1提问于2015-06-17得票数 0
我们遇到ADFS环境的问题(为Dynamics 2011 IFD安装提供身份验证)，症状如下：
我们导航到https://crm.domain.com:444
我们看到了ADFS身份验证表单。
我们输入有效的凭据
我们被重定向到身份验证URL
不是重定向到站点，而是出现一个Windows弹出窗口，请求凭据，声明“服务器https://auth.domain.com需要用户名和密码”auth.domain.com是ADFS服务器。
在弹出窗口中输入的任何凭据都会导致等待，弹出窗口再次出现。
如果我们导航并返回到https://crm.domain.com:444，我们不会再次被要求进行身份验证，
浏览 0提问于2014-07-01得票数 0
回答已采纳
1回答
重定向被CORS阻塞
、、、
我正在发送一个从POST重定向到adfs服务器的HttpServletResponse，其中包含一个状态为302的URL，但是它给出了以下错误
XMLHttpRequest无法加载资源A。从资源A向资源B的重定向已被CORS策略阻止:请求的资源上没有“访问控制-允许-原产地”头。因此，“”源是不允许访问的。
其中资源A是我的api，运行在'‘上，资源B是adfs服务器。
我把API中的访问控制-允许-原点标头设置为'*‘。
当我使用AngularJS从api重定向到Google时，它将被成功地重定向。我是需要更改.htaccess文件，还是需要修改API？
我已经查过了
浏览 1提问于2018-07-16得票数 0
我有下一个组件：
RP-1 (由web连接，WIF)RP-2 (由SAML连接)，联邦提供者，实际上它是另一个ADFS)MY-ADFS (ADFS 2019作为主STS)MY-IP (独立身份提供者web服务，身份服务器4) )
因此，当我从RP-1( formed )发出一个唱出请求时，一个简单的formed登录就形成了对ADFS的请求：
https:/MY-ADFS/adfs/ls/ GET
wtrealm：wa：wsignout1.0wreply：
接下来，ADFS将重定向到IP：
GET
wa：wsignout1.0wreply：
因此，用户从ADFS和IP中清除会话。-如预期的那样
浏览 4提问于2021-08-06得票数 0
我们目前的设置：
ADFS2.0带有用于客户关系管理动态的规则(工作良好)和SharePoint规则(使用指令创建)
ADFS 2.0与CRM Dynamics应用程序位于同一台服务器上--不需要重写或重定向
SharePoint 2013是在它自己的后端服务器上访问的，在DNS中定义了适当的urls。在ADFS 2.0/CRM Dynamics服务器上，在IIS中的服务器级，存在重写规则.
请求的URL与模式匹配，使用通配符。模式：*
条件：{HOST_HEADER}匹配模式: sharepoint.macreportmedia.com
操作:重写url：<'url到shar
浏览 0提问于2013-11-13得票数 0
1回答
从ADFS服务器重定向URL
、、、、
我在我的ASP.net web应用程序中使用ADFS进行身份验证。STS服务器将浏览器重定向到。STS在将客户端重定向到STS时不允许任何返回URL参数。
是否可以将浏览器从 (从STS重定向之后)重定向到任何其他URL，例如？
任何帮助都是非常感谢的。
浏览 1提问于2012-04-26得票数 12
回答已采纳
1回答
我已经使用ADFS服务器和ADFS代理为SSO完全设置和配置了ADFS和office 365。
对于内部用户，我在adfs服务器上配置了IIS，使其将companynamemail.com重定向到http://Outlook.com/owa/companyname.com，这样用户不必通过portal.microsoftonline.com输入用户名，单击链接，然后登录，他们只需转到companynamemail.com，用户就可以执行SSO。
我试图为外部用户找到一种类似的方法，我知道他们将不得不登录，因为他们没有通过域进行身份验证，但我希望他们的门户是companynamemail.com
浏览 0提问于2012-11-26得票数 1
回答已采纳
2回答
我有一个使用ADFS进行身份验证的页面，它已经注销，但它不会从ADFS注销，只从站点注销。如何从ADFS注销，然后从我的站点重定向到某个页面？我已经尝试了这个url：
https://{auth-server}/adfs/ls/?wa=wsignout1.0&wreply=https://example.com/landingPage
它注销了，但没有重定向到我的站点，我如何在注销后重定向到某些页面？
浏览 4提问于2015-07-23得票数 0
我们有一个使用FormsAuthentication的ASP.NET/MVC网站。通常，当用户尝试访问页面，但没有有效的IIS时，FormsAuthentication会将用户重定向到登录视图。当用户对登录控制器执行HttpPost操作时，控制器操作将调用WebApi When服务，该服务将根据Sql Server数据库验证用户名、密码和客户to。如果身份验证通过，控制器操作将设置一个FormsAuthentication cookie，并重定向到用户请求的页面。
现在，销售人员正在大肆宣扬“单点登录”，尽管我不清楚这到底是什么意思。据我所知，在Microsoft World中，这通常意味着访
浏览 0提问于2016-07-29得票数 0
1回答
我有一个网站，重定向到另一个网站(从服务器)，然后该网站设置一个cookie，告诉目标网址，然后重定向到用于saml身份验证的adfs。在它重定向回来后，cookie就消失了，它将在基本url中打开，而不是在cookie中指定的url中打开。 请注意，如果我直接输入url而不进行第一次重定向，则没有问题。
浏览 27提问于2019-12-26得票数 0
1回答
我有一个使用simpleSAMLphp认证ADFS的网站。在负载均衡器后面有4个运行RHEL 6和Apache2.2的web服务器。调用4台服务器node1.mysite.com、node2.mysite.com等。用户转到www.mysite.com (指向VIP)，然后重定向到adfs.mysite.com登录。登录后，它们将被重定向回主网站。
问题是，当它们被重定向回主网站时，URL包含它们所在的节点，比如: node2.mysite.com，而不是www.mysite.com。
如何配置simpleSAML (或ADFS)将登录用户重定向到www.mysite.com？如果可能的话，我
浏览 0提问于2016-07-26得票数 0
我们有一个带有ADFS/GoogleId登录工作流的web应用程序，通过重定向实现。我们的应用程序重定向到ADFS服务器，该服务器登录或验证用户，然后链接回我们的应用程序。这在Ionic/电容中是可以实现的吗？建议，远离应用程序的导航应该在浏览器中自动弹出，这就是我们所看到的行为。
是否有某种方式将某些域注册为电容应用程序的“一部分”，这样我们就可以在不离开we视图的情况下导航？这意味着表单“”(或用于ios的“电容://localhost”)的返回url可以工作。
或者，如果浏览器接管了adfs域，我如何构建指向电容应用程序的链接？
浏览 0提问于2019-03-27得票数 8
回答已采纳
1回答
我有一个正在运行的ADFS服务器(3.0)和一个包含请求的api，这些请求通过ADFS服务器提供的持有者令牌进行身份验证。作为使用ADFS进行授权的请求的一部分，我必须指定一个重定向uri：
这对于生产环境来说很好，但是对于开发和测试环境，我不想通过adfs进行身份验证(如果不是必须的话)。
有什么办法可以做到这一点吗？我不想为每个环境创建多个adfs客户端，只是为了有单独的重定向uris。对于本地的其他开发人员，他们可能将网站设置在不同的位置，我可能正在使用，但另一个开发人员正在使用等。
有没有一种干净利落的方法，我可以忽略在开发和测试环境中使用ADFS来获取持有者令牌，或者在没有多个ad
浏览 1提问于2017-04-26得票数 0
问题说明：
假设我有一个web应用程序(Java+Saml2.0)，它有一个登录按钮来调用ADFS(身份提供者)进行身份验证。
它使用Javascript(Ajax有相同的问题)调用ADFS 2016的一个端点。因为如果从Javascript/Ajax发送请求，浏览器将抛出CORS错误。( ADFS2016服务器端不支持修改CORS头/响应/起源)
我从一些人那里听说，避免CORS错误的一种方法是使用重定向，而不是使用Ajax/Javascript直接调用一个URL/端点。
有人能对这种情况提出一些见解吗？如何在不引起CORS的情况下修改代码以执行这样的重定向？
PS:我不想为了绕过CORS而
浏览 16提问于2022-01-05得票数 0
回答已采纳
我使用Apache httpd作为代理服务器，将身份验证重定向到SSO服务器(ADFS)，而重定向时收到以下错误：
proxy_http:error (103)软件导致连接中止:客户端* AH01102:从远程服务器读取状态行时出错adfs- server -name:443，referer：
非常感谢您的帮助！
谢谢，Soubhagya
浏览 0提问于2018-03-03得票数 0
我在我们的MVC Razor网站和我们的STS服务器上有一个CORS问题。
MVC网站信息：
Windows 2019IIS 10.0MVC 5Razor 3
一般信息：
通常，当用户导航到我们的MVC网站之一时，它们会被重定向到ADFS STS服务器，使用他们的域登录登录。在成功的身份验证之后，它们将被发送回站点，并且能够自由导航。一个小时后，下一个请求将它们简单地重定向回ADFS服务器，然后返回到他们导航到的页面。发生这种情况时，不需要他们再次手动登录。
这是ADFS站点的网址：的开始。
虽然我遇到的问题是在一个新的MVC站点上，但它也存在于我们的其他几个MVC站点上，它们使用的是MVC和
浏览 0提问于2020-10-08得票数 0
我有一个独特要求，即我的客户端希望首先将请求从特定办公室位置发送到本地ADFS，如果ADFS不可用，则发送另一个可以位于另一个办公室位置的请求 他们已经部署了一个ADFS场，其中包含两台服务器(主服务器和辅助服务器)。现在，他们希望在不同的地理位置再添加两台服务器。这背后的想法是，用户应该首先被重定向到本地ADFS，如果它不可用，那么他们应该重定向到另一个ADFS(最好在前两个服务器中的一个服务器之间)。我需要帮助了解如何才能做到这一点。我可以考虑以下方法，如果可能的话- 1.在ADFS中有关于这方面的设置吗？2.这可以通过DNS路由实现吗? 3.这可以使用某种NLB来实现吗？(如果NLB是
浏览 6提问于2019-01-28得票数 0
我在2016年ADFS上遇到了一个奇怪的问题。我有一个角度应用程序，它使用NG2-Adaljs来处理应用程序的身份验证和授权。当用户从应用程序中退出时，他们不会被重定向回登录页面。我在事件查看器中为ADFS启用了调试跟踪，错误是：
OAuthSignoutProtocolHandler.ValidatePostLogoutRedirectUri:验证结果: False。RedirectUrl:
指定的重定向URL与OAuth客户端的任何重定向URI不匹配。注销成功，但客户端不会被重定向。
网址：
我使用了ADFS 2016应用程序组，这里有我的本地客户端与此重定向URL。如果URL不存在，
浏览 0提问于2018-01-13得票数 0
回答已采纳
我们正在尝试获取一个SaaS产品来对运行在Windows 2016上的ADFS4.0服务进行身份验证。
web应用程序是使用JWT为SSO设置的，允许我们设置一个共享秘密、登录URL和登录URL
我让这个应用程序重定向到AD登录屏幕，并根据活动目录进行身份验证。从这里，它返回一个代码值，我知道这个值需要转到，但是这里我被卡住了。
我是否需要构建一个web服务，该服务接收来自授权端点的代码，将其发布到令牌端点，然后用JWT重定向到web应用程序？或者，如果我正确配置AD FS，它可以自己完成吗？
我想要的是web应用程序重定向到AD登录屏幕(已完成)，AD对AD进行身份验证(已完成)，然后(执行
浏览 0提问于2018-03-28得票数 0
回答已采纳
1回答
我正在向带有WebApi后端的角SPA网站添加ADFS身份验证。为此，我使用客户端和RP设置了ADFS实例。
为了登录到SPA，用户被重定向到sts.Domain/adfs/OAuth2/Authory端点。用户在网页上进行身份验证，并被重定向到应用程序- www.domain/token/redirect.html?code=SOMECODE&state=URL中的一个页面。
此页面从URL参数中提取令牌，并调用sts.domain/adfs/oauth2/token端点来获取WebApi后端的JWT令牌。
var url = "https://sts.domain/adfs
浏览 2提问于2014-10-06得票数 8
我已经将WSO2IS 5.0.0配置为我的服务提供商应用程序的SAML2.0身份提供商。我还使用联邦身份验证器"SAML2 Web SSO Configuration“添加并配置了一个ADFS2.0身份提供者。使用ADFS身份提供程序保护对服务提供程序应用程序的访问。每件事都是“随机”工作的，用户访问服务提供商被重定向到ADFS服务器，后者将用户重定向到WSO2服务器。经过正确身份验证后，用户被重定向回WSO2服务器，并被授予对服务提供商的访问权限。
我的问题是，ADFS服务器“随机”返回错误"MSIS7000:登录请求不符合web浏览器客户端的WS-Federation语言或
浏览 0提问于2014-08-13得票数 1
1回答
我有几个基于web的应用程序，这些应用程序将重定向未经身份验证的用户到ADFS登录页面。ADFS将在使用令牌进行身份验证后将用户重定向回web应用程序。
由于web应用程序发布浏览器重定向--黑客可以使用伪造的登录页面URL更新登录页面URL，并获取用户的凭据。
我可以采取哪些步骤来保护URL？
浏览 0提问于2018-09-19得票数 1
我们在ADFS环境和另一个IDP (我认为是Siteminder)之间建立了身份联盟。启动的SP和IDP都运行良好。现在，我们希望为所有用户提供一个链接，通过idp启动登录验证他们，并将他们重定向到特定的Url。我们的身份提供程序建议将RelayState查询参数添加到idp根据请求启动的签名的末尾，以获得此请求：
https://<idp-sso-endpoint>?SPID=https://<adfs-server>/adfs/services/trust&ProtocolBinding=urn:oasis:names:tc:SAML:2.0:bin
浏览 5提问于2020-04-07得票数 1
概述：
我们正在使用ADFS为Exchange2019服务器上的OWA配置SSO。在转到时，我们在ADFS和OWA之间经历了多次重定向，然后才得到ADFS中的错误，然后是Windows日志中的一个错误，如下所示：
Encountered error during federation passive request.
Additional Data
Protocol Name:
wsfed
Relying Party:
https://mail.domain.com/owa/
Exception details:
Microsoft.IdentityServer.Web.
浏览 17提问于2021-08-25得票数 0
回答已采纳
2回答
我们使用Spring扩展实现了带有ADFS身份验证的SAML。在Nginx后面的服务器A上的SP，网址是形式的(刚刚编出来的)，客户端在一个单独的网络中。客户可以访问 URL，并从ADFS获得输入凭据的提示，并且由于某种原因，他们被重定向到SP所在的内部IP地址(服务器A)，这当然是无法通过互联网访问的，类似于。在我们的代码中没有什么是硬编码的，Spring/SAML设置都是为SP和IdP使用站点URL。还验证了返回正确的值。
有人处理过这种情况吗？如果是的话，你是如何修理的？谢谢
浏览 0提问于2018-08-10得票数 1
回答已采纳
1回答
我将在明天将Dynamics 2011部署到我的公司，唯一困扰我的就是移动快递体验。当用户输入CRM的移动URL时，他们首先被重定向到ADFS登录页面，这个页面对移动不太友好。有没有任何方法来改变这一点，以便移动友好的CRM url重定向到一个移动友好的ADFS URL？
浏览 0提问于2013-03-14得票数 0
2回答
我有一个设置，其中ADFS有多个服务提供者(SP)，ADFS充当身份提供者，使用Active Directory作为名称ID存储。
现在所需的场景是用户遵循以下步骤: Step1:用户尝试访问应用程序1，并由SP1重定向到身份提供者进行身份验证。Step2:在身份验证之后，用户被重定向回应用程序，并带有一个SAML响应。Step3:现在用户想要访问应用程序2，SP2将用户重定向到IDP，但她不想被Idp重新验证。我们希望设置单点登录，以便用户不必多次登录。
我们是否可以通过配置ADFS来在SP之间建立信任，而无需进行身份验证？也许有一些配置通知ADFS，以便不再要求凭据？
我将Windows
浏览 5提问于2015-08-05得票数 0
我们的公司有互联网web应用程序，我们想用它来验证员工的身份。我们设置了ADFS 2016，这在内部网上工作，现在我们设置Web应用程序代理(WAP)来对外部员工进行身份验证。
我们在互联网上有WAP服务器的DNS A记录。当客户端尝试访问web应用程序时，他们会如期获得登录页面。当员工(这是身份为2的普通MVC模板)的按钮被点击时，客户端会被重定向到无法解析的ADFS url，因为没有DNS记录。
我读到了我们应该使用拆分DNS的地方，我认为这意味着我们应该为ADFS服务器创建一个公共DNS记录。如果我们这样做，WAP的目的是什么？
浏览 1提问于2017-03-08得票数 0
0回答
我们有一个联盟，其中ADFS3是我们的主要登录机制，Identityserver作为一个依赖方来处理我们的Oauth。因此，当用户登录时，我们通过idserver被重定向到他们登录的ADFS，然后我们被重定向回来，用户现在有一个由identityserver发出的oauth令牌。
当ADFS启动注销时，我们遇到了问题。使用fiddler，我可以看到ADFS正在重定向到，但这返回了一个404。
这是它调用的正确URL吗？我们在创建idserver时遗漏了什么吗？我没有配置回调路径，所以假设它应该会接收到这个回调路径？
谢谢
浏览 1提问于2016-07-12得票数 0
回答已采纳
2回答
我已经建立了一个使用ADFSMVC5的站点，使用我们的本地ASP.NET服务器来使用基于声明的安全性。该站点执行重定向到ADFS服务器，该服务器要求用户使用AD凭据进行登录，然后重定向回my site。此时，用户已通过身份验证，我可以访问ADFS正在发送的所有声明。
问题是我不让我的用户必须输入他们的凭据。我假设他们的windows凭据可以被发送到服务器，使登录过程无缝，但我不知道如何做到这一点。我曾尝试将身份验证模式设置为windows，但没有任何效果。
ADFS和我的站点都是内部的，并且ADFS站点显示在“我的本地Intranet站点”设置中。我已经用IE9和Chrome进行了测试，它们都
浏览 2提问于2014-07-02得票数 2
1回答
I将我的应用程序迁移到ADFS SSO.The流程很简单。我们的应用程序需要从ADFS获取信息并将其发送到我的服务器。我无法访问ADFS。我已经写了一个小应用程序来测试与ADFS的通信，它使用OneLogin，它被部署在Azure Ubuntu虚拟机上。但当我尝试重定向到ADFS服务器时，它显示：“发生错误。请与您的管理员联系以获取更多信息。”我猜这是因为ADFS需要知道我的应用程序。我需要向ADFS管理部门提供哪些信息才能进行通信？我的应用程序没有弹簧。
浏览 4提问于2017-11-15得票数 0
我需要写java应用程序，通过ADFS记录用户。ADFS可以使用SAML协议或OAuth。是否可以将我的应用程序配置为同时使用两种协议，这取决于ADFS端使用哪种协议？如果我的应用程序中有大约200台ADFS服务器，是不是每个ADFS服务器的URL都有与相同的签名，所以我只能通过域名来统一它，或者ADFS服务器可以有如下的登录URL：，所以它取决于服务器的配置？
浏览 0提问于2017-11-13得票数 1
1回答
我想将SSO与SAML一起用于应用程序。在开发过程中，我们希望在本地主机上测试这一点。
在使用OIDC时，我只需为IDP中的本地主机创建一个重定向URL (我们使用ADFS)。我负责ADFS的同事刚刚告诉我，我们不能为SAML这样做，因为SAML会解释相对于ADFS的重定向ULR。(从而创建一个重定向循环)
有人能告诉我如何在本地主机上使用带有远程ADFS的SAML吗？还是我们需要在开发过程中建立一个本地的国内流离失所者？
谢谢,
容格
浏览 2提问于2021-06-29得票数 0
回答已采纳
目前，我们通过ADFS验证WCF对服务的调用，使用以下过程：
--首先，我们从ADFS
获得了一个SAML令牌。
using (var factory = new WSTrustChannelFactory(
new UserNameWSTrustBinding(System.ServiceModel.SecurityMode.TransportWithMessageCredential),
new System.ServiceModel.EndpointAddress(new Uri(_aDFSUsernameMixedUri))))
{
System.I
浏览 0提问于2014-08-11得票数 0
回答已采纳
我们的ADFS设置有一个奇怪的问题，但我不明白为什么会发生这种情况。
ADFS用于连接到由云提供商托管的Sharepoint。他们的域名称为cloudsp.eu。我们的内部域名称为"hobnobs.internal.eu“
我们有一个带有公共DNS记录"login.cloudsp.eu“的网络代理。WAP将发布的网络应用程序配置为，外部和内部URL配置为。
内部ADFS联合身份验证服务名称为login.cloudsp.eu
它还有一个用于login.cloudsp.eu的主机条目文件，该文件指向我们的内部ADFS服务器，以便它可以解析该名称。
然后，我们的内部DNS还具有一个名
浏览 2提问于2018-03-20得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
