我可以使用ADAL（Active Directory认证库）进行AWS托管的使用ADFS进行认证的ASP.Net MVC应用程序吗？

Question

我们正计划构建一个将使用ADFS进行身份验证的Web应用程序。该Web应用程序将托管在AWS实例上，但将与本地或云ADFS通信。

在这种情况下，我可以使用ADAL（Active Directory认证库）来联合认证并保存认证上下文吗？如果是，是否有任何缺点？

Answer 1

当您说“云ADFS”时，您是指云中的虚拟机中的ADFS？

ADAL适用于移动设备和本地设备。

通常，网络应用程序将使用OWIN，例如，如this。

如果您不使用ADFS 4.0，请按照this使用WS-Fed或SAML。

这些适用于Azure AD，但原理相同。