在Box.com上使用公司憑據和ADFS 2.0作為Idp的單一登錄

Question

我想創建一個c＃.net應用程序，該應用程序允許通過用戶名/密碼登錄到公司域的用戶可以與Box.net進行交互而無需身份驗證（SSO）。 該應用程序如下圖所示

• 用戶使用用戶名/密碼登錄公司網絡並調用應用程序

• 應用程序將請求發送到Box.net，然后Box要求ADFS 2.0進行身份驗證

• 應用程序向ADFS提供用戶憑據，然后ADFS將身份驗證結果發送回Box.net

• Box將令牌返回給應用程序，應用程序使用該令牌執行其他操作，例如上載文件，刪除文件。

應用程式流程

我的問題是：

-如何從我的應用程序請求Box.net進行單點登錄
按照我的指示執行，但它不起作用使用SAML單一登錄獲取OAuth訪問令牌或使用Box.com API的代碼

-從Box.net獲取令牌后，如何在上傳，刪除...時對Box.net進行操作？

我沒有在Box.net上看到有關單一登錄集成的說明。 請給我您的想法？

Answer 1

線索在標題中-“通過SSO獲得OAuth”。

ADFS 2.0不支持OAuth。

您需要通過SAML來執行此操作-將帶有Box的Single Sign On（SSO）引用給管理員：對於管理員 。