Azure AD SSO：.Net Core 2.1基于组织Office 365用户名的单点登录

Question

我已经创建了一个ASP。NET Core 2.1 MVC web应用程序和我使用了一个简单的登录表单来验证用户。现在，我们决定删除登录表单，并对我的组织的Office 365用户凭据或我的Office outlook用户名使用单一登录选项

这个web应用程序是一个MVP（最小可行产品）项目，所以我们不想使用我们自己的身份验证

我在互联网上搜索了许多网站，一些网站解释说“不需要代码来配置SSO，只需要配置Azure AD”，其他一些网站也解释了一些代码。所以现在我完全困惑了，我应该如何为我的简单网络应用程序实现SSO。

• 托管环境：Azure应用服务
• 应用程序用户：仅限组织用户（内部Web应用程序）

我的tartup.cs代码：

public class Startup
{
    public Startup(IConfiguration configuration)
    {
        Configuration = configuration;
    }

    public IConfiguration Configuration { get; }

    // This method gets called by the runtime. Use this method to add services to the container.
    public void ConfigureServices(IServiceCollection services)
    {
        services.Configure<CookiePolicyOptions>(options =>
        {
            // This lambda determines whether user consent for non-essential cookies is needed for a given request.
            options.CheckConsentNeeded = context => true;
            options.MinimumSameSitePolicy = SameSiteMode.None;
        });

        services.AddSession(options =>
        {
            options.Cookie.IsEssential = true;
        });

        services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);

        //Fetching Connection string from APPSETTINGS.JSON  
        var ConnectionString = Configuration.GetConnectionString("MbkDbConstr");

        //Entity Framework  
        services.AddDbContext<ShardingDbContext>(options => options.UseSqlServer(ConnectionString));

        //Automapper Configuration
        AutoMapperConfiguration.Configure();
    }

    // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
    public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }
        else
        {
            app.UseExceptionHandler("/Home/Error");
            app.UseHsts();
        }

        app.UseHttpsRedirection();
        app.UseStaticFiles();
        app.UseCookiePolicy();
        app.UseSession();

        app.UseAuthentication();

        app.UseMvc(routes =>
        {
            routes.MapRoute(
                name: "default",
                template: "{controller:required}/{action}/{id?}",
                defaults: new { controller = "UserAccount", action = "UserLogin" });

        });
    }
}

注意：我已经配置了应用程序。使用身份验证（）

Answer 1

如果要使用App Services对用户进行身份验证，请参阅文档以了解如何在App Services中启用AAD身份验证。

通常，对于任何Web应用程序，都可以在Azure AD中配置应用注册。还可以配置声明属性，以便使用SSO功能。有关如何在Azure AD中配置应用注册，请参阅文档。