2017-06-18 43 views
0

我对ADFS非常陌生。我的客户希望使用ADFS对我们正在构建的Web应用程序进行身份验证。我已经阅读了许多关于使用ADFS的基于表单的身份验证的文章,但我无法连接点。我仍然有一些开放的问题。为了清楚地理解,我在这里发布了一些问题。请注意,我所指的下面都是关于ADFS的。在.net MVC应用程序中使用ADFS的基于表单的身份验证

  1. 基于声明的应用程序和基于表单的应用程序是不同的。
  2. 在基于表单的应用程序中,ADFS是否提供登录页面进行身份验证?
  3. 我们可以在基于表单的身份验证中使用自定义登录表单吗?如果是这样的话,用户名,密码如何发送到ADFs
  4. 如果您已经完成了上述查询,那么分享这篇不错的文章。

在此先感谢。

回答

1
  1. 基于声明的应用程序使用IDP(身份提供商),例如, ADFS进行身份验证。换句话说,认证是从应用程序中外包的。返回包含声明的SAML令牌。声明是来自身份资料库的属性,例如广告。

FBA是IDP认证的方式之一。

  • 没有

  • +0

    对于第三个选项你说不可以,但我现在看到的服务登录页使用了用于ADFS自定义登录页面认证。那么它有可能呢? – PaRsH

    +0

    这是什么链接?如果通过自定义你是指UI的变化,那么是的。如果你的意思是你自己的形式,那么不。 – nzpcmad

    +1

    @PaRsH,关于你的第三个问题。 ADFS提供用于输入凭据的登录页面,您可以使用PowerShell更改此页面。您可以在以下链接中找到有用的信息(https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/ad-fs-user-sign-in-customization) –

    相关问题