使用ADFS授权提供程序的Spring Oauth2

Question

我很想知道如何使用ADFS 3.0 Oauth2作为spring应用程序的授权提供程序。 通过使用Spring Oauth2示例，我已经能够使其工作，然后通过创建JWT解析器从中提取授权来从根本上破解UserInfoTokenServices。

https://spring.io/guides/tutorials/spring-boot-oauth2/

Spring Boot oauth2：如何在授权请求中设置资源参数以使adfs满意？

如何为ADFS配置Spring Boot安全性OAuth2？

为什么没有一起开发使用ADFS Oauth2和Spring Oauth2的原因？ 我想念什么吗？ 这是忌讳吗？ 如果没有更好的方法？

Answer 1

我认为最初Spring Securityt oAuth2并非旨在与ADFS服务器一起使用。 可以轻松解决问题的合适的Java安全引擎是Pac4J ，这里有一个Spring Security Pac4j库，可以帮助您将应用程序与OAuth-SAML（ADFS） -CAS -OpenID Connect-HTTP-OpenID-Google App Engine- Kerberos-LDAP-SQL-JWT-MongoDB-CouchDB-IP地址-REST API

在这里，您可以找到出色的演示，向您展示一些可以使用Pac4j简单开发的身份验证机制。