将通过 SAML 和 OAuth 与 ADFS 连接的应用程序答案

【问题标题】：Application that will connect speak with ADFS via SAML and OAuth将通过 SAML 和 OAuth 与 ADFS 连接的应用程序
【发布时间】：2017-11-13 11:37:38
【问题描述】：

我需要编写通过 ADFS 记录用户的 Java 应用程序。 ADFS 可以使用 SAML 协议或 OAuth。是否可以将我的应用程序配置为通过两种协议说话，具体取决于 ADFS 端使用的协议？ ANDF 是我的应用程序中有 ~200 个 ADFS 服务器，每个 ADFS 服务器 URL 是否具有与 https://adfs.DOMAIN/adfs/ls/idpinitiatedsignon.aspx 相同的签名，所以我只能通过域名统一它，或者 ADFS 服务器可以具有如下登录 URL： https://domain/adfsLogin.html，所以要看服务器配置？

【问题讨论】：

标签： java oauth saml adfs

【解决方案1】：

ADFS 4.0 (Server 2016) 可以执行 SAML 2.0、WS-Federation 和 OpenID Connect / OAuth。

如果您希望您的客户端完成这三个操作，则需要三个客户端堆栈。

每个 ADFS 都有一个联合服务名称，例如登录公司-adfs/adfs/ls/...

不应是域名或机器名。

对此没有标准。

【讨论】：