在Xamarin中使用Azure AD的跨应用程序SSO

Question

我正在尝试将跨应用程序SSO启用到我们的Xamarin应用程序中，以便如果用户已安装并登录其中一个应用程序，他将自动登录到我的组织的其他应用程序。 以下文件声称可以达到要求

https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-sso-android 。 我们正在关注非经纪人协助的登录流程。

我已仔细履行下述三项条件─

1. 这些应用程序在清单文件中使用相同的android:sharedUserId 。
2. 用于它们的本机客户端是相同的。 对于应用，只有重定向网址不同。
3. 所有这些都使用相同的密钥库进行签名。

但仍然没有实现功能。 当我安装并登录到一个应用程序时，当我尝试使用以下行获取访问令牌时，第二个应用程序仍在提示输入凭据

authResult = await authContext.AcquireTokenAsync(resource, clientId, new Uri(returnUri), new PlatformParameters((Activity)Forms.Context));

请帮助我知道我能做些什么来实现这一目标。

Answer 1

由于Xamarin.Forms中的限制，没有代理（Microsoft身份验证器或公司门户）的SSO不适用于当前版本的ADAL。 我们有一个工作项来更新文档。

Answer 2

这是一个Xamarin.Forms问题。 为了使SSO能够在没有代理的应用程序之间工作，您需要启用“忽略安全性”标志，这是不推荐的。 这需要对应用程序名称进行硬编码并“忽略安全性”。

例如： Application.Context.CreatePackageContext(“com.companyname.ReproApp1”, PackageContextFlags.IgnoreSecurity).GetSharedPreferences(..)…

目前，建议使用经纪人进行SSO 。 您可以在iOS和Android上使用Authenticator。