ADFS 3.0 oAuth oauth2/token->无注册协议

Question

我正在尝试使用 adfs 的 oAuth 功能，但正在努力从中获取访问令牌。安装程序是安装在虚拟虚拟机中的Windows Server 2012 R2预览版。

我可以通过发出以下命令来获取访问代码:

https://asdf.bla.dev/adfs/oauth2/authorize?response_type=code&client_id=abcd-abcd-abcd&redirect_uri=https://localhost/auth&resource=testservice.asdf.oauth

这会将我重定向到以下url

https://localhost/auth?code=U2dIhBsRt0eDnEhAEq2fcw.d3LeME__0QgBAC8zvLR6mTlRvC0.fLKd5eQRjXslTEeEck17m6Zo4fKKO9oGk2byUyr4CyLQHKSJs5wKzWZcusLXqXk22tdzvswxBjzaYcCqzkbeT5VxhMEdq97vbSnGAQ1tVD0vutVIfbx1Mb5A-QItgOx8a8LBapn7axCpGThoVH2jWCVM59X5eOt9ACuJTTK1UFbNaldaTkuGdqrtcGC8tFoSOP96G-4sHgIBpi2t8BSwCdf3asDd3AJAOYk6gnUkH5WJQRf2pg4S_AkgOxseeZW8Y5qbWAajyESkEmJ-UcWkV98uHlrmNsFwTSJ-ZoNk-aZI_U85ZlZrsdpKzocrWM5HmfcvXm5XdXz2QXIHngIBTA

但是当我尝试使用此请求兑换令牌时：

https://asdf.bla.dev/adfs/oauth2/token?grant_type=authorization_code&client_id=abcd-abcd-abcd&redirect_uri=https://localhost/auth&code=U2dIhBsRt0eDnEhAEq2fcw.d3LeME__0QgBAC8zvLR6mTlRvC0.fLKd5eQRjXslTEeEck17m6Zo4fKKO9oGk2byUyr4CyLQHKSJs5wKzWZcusLXqXk22tdzvswxBjzaYcCqzkbeT5VxhMEdq97vbSnGAQ1tVD0vutVIfbx1Mb5A-QItgOx8a8LBapn7axCpGThoVH2jWCVM59X5eOt9ACuJTTK1UFbNaldaTkuGdqrtcGC8tFoSOP96G-4sHgIBpi2t8BSwCdf3asDd3AJAOYk6gnUkH5WJQRf2pg4S_AkgOxseeZW8Y5qbWAajyESkEmJ-UcWkV98uHlrmNsFwTSJ-ZoNk-aZI_U85ZlZrsdpKzocrWM5HmfcvXm5XdXz2QXIHngIBTA

有一个错误，我没有得到访问令牌。

adfs服务的事件查看器声明以下错误：

路径 /adfs/oauth2/token 上没有注册的协议处理程序来处理传入的请求。

我根据以下信息构建了请求：https://github.com/nordvall/TokenClient/wiki/OAuth-2-Authorization-Code-grant-in-ADFS

我不知道出了什么问题，非常感谢您的帮助！

Answer 1

看起来您使用HTTP GET访问令牌endpoint，但应该是HTTP POST。

Answer 2

你在正确的轨道上。你得到了重定向URI的代码。现在，我们必须使用以下参数向< code>/tokenendpoint发出POST请求:

• code-您必须使用一些编程逻辑从URL中提取此值
• client_id
• redirect_uri
• grant_type-使用值"authorization_code"

作为回应，你应该得到一个JWT访问令牌。

Answer 3

我知道这个线程很旧，但我今天在尝试解决这个错误时经历了一场地狱。我查了http。sys，重新安装了服务器角色，…什么都没用。

最后，我不得不发现这个疯狂的ADFS确实（再次）返回垃圾错误消息。经过5个小时的调试，我不再相信邮递员了（即使它几个月来一直没有问题），我使用了一个简短的PowerShell脚本来调用POST，访问代码如下：

$client = new-object net.webclient

$form = New-Object System.Collections.Specialized.NameValueCollection
$form.Add("client_id", "you client id")
$form.Add("grant_type", "authorization_code")
$form.Add("code", "authorization code")
$form.Add("redirect_uri", "your redirect uri")

$result = $client.UploadValues("https://sso.mydomain.com/adfs/oauth2/token", "POST", $form)
$decodedToken = $client.Encoding.GetString($result);

瞧吧...都在工作。所以我回到中断的postman查询，剥离所有url参数，删除所有头并将参数添加到x-www-form-urlencoded选项卡。然后它又在那里工作了。

有意义的错误肯定会有所帮助。希望这能节省一些人许多小时的令人沮丧的尝试