admin管理员组

文章数量:1583364

1. Microsoft Entra

Microsoft Entra ID 是基于云的标识和访问管理服务，可帮助员工访问外部资源。 示例资源包括 Microsoft 365、Azure 门户以及成千上万的其他 SaaS 应用程序。

Microsoft Entra ID 还可帮助他们访问你的企业 Intranet 上的应用等内部资源，以及任何为你自己的组织开发的云应用。 若要了解如何创建租户。

2. 你先要有一个微软的账号，这个账号是用作Microsoft Entra管理的，可以尝试微软的免费免费试用版

3. 先去微软的管理主页https://entra.microsoft/去进行应用程序的注册


关于证书和密码（是用来进行微软授权用的）


目前有两种方式支持

  1. 支持 ssl 证书的方式进行配置（证书到期后需要更换证书）
  2. 支持密钥的方式进行配置（密钥到期后需要重新生成密钥）

4.配置一系列的回调 url 如下

5.下载快速入门的代码示例就可以运行了


这里注意一下，需要在本地做域名证书，放到对应的 resronce 目录下

6.关于企业应用与注册应用的区别

目前发现企业应用微软提供用户可以访问的唯一 url，但是注册应用需要每次都请求获取一个微软的 url，然后去验证访问

具体 SSO 的验证流程

  • 第一种方式：

客户在 ldp（微软）注册企业应用，获取唯一的客户访问 url=》点击 url 进行账密校验=》通过后调用 sp 提供的回调接口将邮箱信息传过来=》 sp（服务提供者）拿到邮箱获取用户的信息，进行验证，成功后，重定向到sp首页将 cookie进行写入。

  • 第二种方式：

sp（服务提供这者）在首页做一个 button 按钮只进行 SAML 的 SSO 验证登录=》点击按钮，获取 ldp（微软）的动态访问 url=》验证账密，通过后调用 sp 提供的回调接口将邮箱信息传过来=》 sp（服务提供者）拿到邮箱获取用户的信息，进行验证，成功后，重定向到sp首页将 cookie进行写入。

本文标签： 微软MicrosoftJavassoEntra

版权声明：本文标题：Java使用Microsoft Entra微软 SSO 认证接入 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1727907241a1137529.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。