使用不带代码隐藏的Azure AD

Question

我正在学习Windows Identity Foundation，并尝试按此处所述使用web.config通过Azure AD理解身份验证，但是我不知道在Azure Portal上为我的应用程序在哪里找到发行者和领域 。 谁能形容我在哪里？

Answer 1

您可以通过选择“端点”在Azure门户-应用程序注册中获得颁发者：

您通常只需要URL的第一部分：发行者指的是您的租户-通常类似于https://login.microsoftonline.com/ {Guid}

在您的应用程序注册中，该领域可以称为应用程序ID URI：选择您的应用程序，然后单击“设置/属性”以查找此参数的值。

但是，如果您的主要目标是提供一种无需更改代码即可为Azure AD用户提供登录的简便方法 ，则Azure AD Express身份验证可能是一个更简单的选择：在这里我们只需翻转一下开关即可保护您的网站，使其仅接受从Azure AD帐户登录。 有关Express Auth的信息，请参阅本文 。