Java使用Microsoft Entra微软 SSO 认证接入-Toy模板网

这篇具有很好参考价值的文章主要介绍了Java使用Microsoft Entra微软 SSO 认证接入。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1. Microsoft Entra

Microsoft Entra ID 是基于云的标识和访问管理服务，可帮助员工访问外部资源。示例资源包括 Microsoft 365、Azure 门户以及成千上万的其他 SaaS 应用程序。

Microsoft Entra ID 还可帮助他们访问你的企业 Intranet 上的应用等内部资源，以及任何为你自己的组织开发的云应用。若要了解如何创建租户。

2. 你先要有一个微软的账号，这个账号是用作Microsoft Entra管理的，可以尝试微软的免费免费试用版

java接入sso 微软microsoft office 365,microsoft

3. 先去微软的管理主页https://entra.microsoft.com/去进行应用程序的注册

java接入sso 微软microsoft office 365,microsoft

4.配置一系列的回调 url 如下

java接入sso 微软microsoft office 365,microsoft

5.下载快速入门的代码示例就可以运行了

java接入sso 微软microsoft office 365,microsoft
这里注意一下，需要在本地做域名证书，放到对应的 resronce 目录下

6.关于企业应用与注册应用的区别

目前发现企业应用微软提供用户可以访问的唯一 url，但是注册应用需要每次都请求获取一个微软的 url，然后去验证访问
java接入sso 微软microsoft office 365,microsoft

java接入sso 微软microsoft office 365,microsoft

具体 SSO 的验证流程

第一种方式：

客户在 ldp（微软）注册企业应用，获取唯一的客户访问 url=》点击 url 进行账密校验=》通过后调用 sp 提供的回调接口将邮箱信息传过来=》 sp（服务提供者）拿到邮箱获取用户的信息，进行验证，成功后，重定向到sp首页将 cookie进行写入。

第二种方式：

sp（服务提供这者）在首页做一个 button 按钮只进行 SAML 的 SSO 验证登录=》点击按钮，获取 ldp（微软）的动态访问 url=》验证账密，通过后调用 sp 提供的回调接口将邮箱信息传过来=》 sp（服务提供者）拿到邮箱获取用户的信息，进行验证，成功后，重定向到sp首页将 cookie进行写入。文章来源地址https://www.toymoban.com/news/detail-778325.html

到了这里，关于Java使用Microsoft Entra微软 SSO 认证接入的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！