如何在IOS上使用ADFS实现SSO功能

Question

如何在IOS上使用ADFS实现SSO功能

iosswiftadfsazure-ad-msal

4

我希望在 IOS 上使用 ADFS 实现单点登录功能。我进行了一些研究，并尝试使用 MSAL iOS 库进行 ADFS 认证，但是它对我没有用。

我已经添加了客户端 ID、ADFS 认证的 Authority URL，但是它对我没有用。每次都会给我“无法获取令牌”的错误。

我有不同的 SSO URL，因此不使用 Microsoft Azure 服务器。

我已经尝试以下方式为 MSAL IOS 库添加我的凭证：

let kClientID = "xxxxxx-8929-4D60-B869-xxxxxxxx"

// These settings you don't need to edit unless you wish to attempt deeper scenarios with the app.
let kGraphURI = "https://graph.microsoft.com/v1.0/me/"
let kScopes: [String] = ["https://graph.microsoft.com/user.read"]
let kAuthority = "https://fs.example.com/adfs/oauth2"

有什么想法吗？

- arun kamboj

请问您能否分享一下您所遵循的代码/链接，以实现此功能？因为参考链接已失效。我还需要在IOS上使用ADFS实现SSO功能。 - Nikita Patil

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Preetika · Accepted Answer

这里我们不需要使用MSAL iOS，有一个简单的解决方案可以使用Microsoft文档。请按照以下链接：https://learn.microsoft.com/en-us/windows-server/identity/ad-fs/overview/ad-fs-scenarios-for-developers。我们只需要形成一个url字符串，如下所示：https://fs.xxx.com/adfs/oauth2/authorize?response_type=code&client_id=xxxx-xxxx-xxxx-xxxx-xxxxxxx&redirect_uri=appName://&resource=http://xxxx/workflow。这将生成一个代码，我们可以在App Delegate的openUrl方法中获取它，然后我们需要使用以下参数创建一个post请求：

grant_type:authorization_code
code: xxxxx ( we got from get request)
redirect_uri: appName://
resource:http://xxxx/workflow

就是这样。我们将获得访问令牌，以便进一步使用它来获取用户个人资料等。

希望这可以帮到您！