仅用于网站集的Office 365身份验证

Question

我想从iOS应用程序使用基于声明的身份验证（Office 365身份验证）登录Sharepoint Online。 我使用了以下SOAP方法。

<s:Envelope xmlns:s="http://www.w3.org/2003/05/soap-envelope"
      xmlns:a="http://www.w3.org/2005/08/addressing"
      xmlns:u="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
  <s:Header>
    <a:Action s:mustUnderstand="1">http://schemas.xmlsoap.org/ws/2005/02/trust/RST/Issue</a:Action>
    <a:ReplyTo>
      <a:Address>http://www.w3.org/2005/08/addressing/anonymous</a:Address>
    </a:ReplyTo>
    <a:To s:mustUnderstand="1">https://login.microsoftonline.com/extSTS.srf</a:To>
    <o:Security s:mustUnderstand="1"
       xmlns:o="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
      <o:UsernameToken>
        <o:Username>$username</o:Username>
        <o:Password>$password</o:Password>
      </o:UsernameToken>
    </o:Security>
  </s:Header>
  <s:Body>
    <t:RequestSecurityToken xmlns:t="http://schemas.xmlsoap.org/ws/2005/02/trust">
      <wsp:AppliesTo xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy">
        <a:EndpointReference>
          <a:Address>$endpoint</a:Address>
        </a:EndpointReference>
      </wsp:AppliesTo>
      <t:KeyType>http://schemas.xmlsoap.org/ws/2005/05/identity/NoProofKey</t:KeyType>
      <t:RequestType>http://schemas.xmlsoap.org/ws/2005/02/trust/Issue</t:RequestType>
      <t:TokenType>urn:oasis:names:tc:SAML:1.0:assertion</t:TokenType>
    </t:RequestSecurityToken>
  </s:Body>
</s:Envelope>

在“端点地址”，需要设置共享点根站点URL。 问题是，当登录用户无法对根网站进行身份验证但只能对网站集进行身份验证时，该用户无法登录到Office365。如何解决此问题？

如果使用Office 365身份验证的其他登录方法（基于声明的身份验证），请告知我。

Answer 1

您可能要签出用于Office 365 API的iOS SDK。 这是指向GitHub上的示例应用程序的链接，该示例显示了如何向Office 365进行身份验证并获取访问令牌。 拥有有效的令牌后，可以对SharePoint Online进行REST调用，将令牌传递到Authorization Bearer标头中。

https://github.com/OfficeDev/Office-365-SDK-for-iOS