Oauth 2.0 Active directory-使用OAuth2 OBO流的跨域信任
在审查/改进我们现有的安全体系结构方面需要一些帮助 这就是我们拥有的那种架构 用户登录流是由AD支持的Key斗篷。当用户登录到apring应用程序时，我们通过AD对其进行身份验证，并在Key斗篷中同步用户。但是，对于平台上的任何用户，用户必须首先登录 我们的钥匙斗篷实际上也被其他实体使用，用户仍然需要存在于系统中，即使他还没有完成登录过程 Azure AD是否提供了任何功能，让我们在开始登录时将所有用户从AD同步到Keyclope？是否有任何API或导出/导入功能可以帮助我们 在这种情况下，我们是否可以遵循其他方法/模式 在这方面的任何帮助都是非常感谢的 更新 这就是我们正在努力建立的。我们稍微改变了一下架构。现在可以存在KeyClope，但在这两种情况下，主身份验证代理都将是Azure AD。 给你-Oauth 2.0 Active directory-使用OAuth2 OBO流的跨域信任,oauth-2.0,azure-active-directory,authorization,single-sign-on,spring-security-oauth2,Oauth 2.0,Azure Active Directory,Authorization,Single Sign On,Spring Security Oauth2,在审查/改进我们现有的安全体系结构方面需要一些帮助 这就是我们拥有的那种架构 用户登录流是由AD支持的Key斗篷。当用户登录到apring应用程序时，我们通过AD对其进行身份验证，并在Key斗篷中同步用户。但是，对于平台上的任何用户，用户必须首先登录 我们的钥匙斗篷实际上也被其他实体使用，用户仍然需要存在于系统中，即使他还没有完成登录过程 Azure AD是否提供了任何功能，让我们在开始登录时将所有用户从AD同步到Keyclope？是否有任何API或导出/导入功能可以帮助我们 在这种情况下，我
然而，还有一个问题——为了获得无seemless的用户体验，Organization应用程序需要调用wallet API。要进行这些API调用，我们需要从钱包广告中获取访问令牌。考虑到信任是建立的，我假设用户将受到信任。然而，我无法理解在没有客户活动的情况下，我们如何从钱包广告中获得代币。我们使用KeyClope中的委托授权流/身份提供者流解决了我们的用例。我们在钱包应用程序和组织应用程序中都添加了两个密钥斗篷
我们使用KeyClope中的委托授权流/身份提供者流解决了我们的用例。我们在钱包应用程序和组织应用程序中都添加了两个密钥斗篷
我想我解决了！很快就会发布解决方案。我想我已经解决了！很快就会发布解决方案。