Тихий вход с использованием имени пользователя в Azure Active Directory в Xamarin

Question

Я разрабатываю приложение с использованием Xamarin Forms. Я создал каталог на лазурном портале. Поскольку я вижу ссылки через Интернет, для проверки подлинности Active Directory используется страница входа в систему Microsoft.

Я хочу создать собственную регистрационную форму и передать имя пользователя в активный каталог и пройти проверку подлинности.

Возможно ли передавать пользовательские учетные данные программно и аутентифицировать пользователя? Как я могу передать учетные данные пользователя?

Я попытался следующие, но я получил «(411) Длина требуется» исключение

  var request = WebRequest.Create(string.Format(@"https://login.microsoftonline.com/{0}/oauth2/token?client_id=5e811f4f-4fa4-451e-a439-ca05cabc02d7&grant_type=password&username=02atul.com@gmail.com&password=userpassword&scope=openid", tenant)); 
      request.ContentType = "application/x-www-form-urlencoded"; 
      request.Method = "POST"; 
      using (HttpWebResponse response = await request.GetResponseAsync() as HttpWebResponse) 
      { 
       if (response.StatusCode != HttpStatusCode.OK) 
        Debug.WriteLine("Error fetching data. Server returned status code: {0}", response.StatusCode); 
       using (StreamReader reader = new StreamReader(response.GetResponseStream())) 
       { 
        var content = reader.ReadToEnd(); 
        if (string.IsNullOrWhiteSpace(content)) 
        { 
         Debug.WriteLine("Response contained empty body..."); 
        } 
        else { 
         Debug.WriteLine("Response Body: \r\n {0}", content); 
        } 
       } 
      } 

Мое имя пользователя мой электронный идентификатор. Правильно ли это имя пользователя? Поскольку сейчас я получаю ошибку с неправильным запросом. Чего не хватает?

Answer 1

Технически вы можете использовать имя пользователя и пароль потока, который описан более подробно here with ADAL.

Однако вам нужно вернуться к своему сценарию и понять, действительно ли он выполняет то, для чего предназначена платформа Azure Active Directory.

Пользователи используют аутентификацию на основе OAuth2, чтобы обеспечить безопасность и безопасность только для того, чтобы делиться своими паролями с надежными поставщиками удостоверений, такими как MS, FB, Google и т. Д. В общем, человек, заботящийся о безопасности, не захочет вводить пароль на ваш случайный веб-сайт и надейтесь, что вы не злоупотребляете этой информацией. Если вы хотите использовать AAD, вы также должны использовать наш опыт входа в систему, поскольку это действительно то, что клиент оплачивает на нашем сервисе во многих отношениях.

EDIT: Если ADAL больше не поддерживает этот поток, вы можете просто генерировать HTTP-запросы себя:

POST: https://login.microsoftonline.com/xxxxx.onmicrosoft.com/oauth2/token 

Content-Type: application/x-www-form-urlencoded 
resource={resource}&client_id={clientId}&grant_type=password&username={userName}&password={password}&scope=openid&client_secret={clientSecret}