XamarinのAzure Active Directoryのユーザー名を使用したサイレントログイン

Question

私はXamarinフォームを使用してアプリケーションを開発しています。私は青空のポータルにディレクトリを作成しました。インターネット上での参照を参照すると、アクティブディレクトリ認証はMicrosoftログインページを使用してログインします。

ネイティブログインフォームを作成し、アクティブなディレクトリにユーザー名を渡して認証します。

ユーザー資格情報をプログラマチックに渡してユーザーを認証することはできますか？ ユーザー資格情報を渡すにはどうすればよいですか？

私は、次の試してみましたが、私は私のユーザー名は私の電子メールIDで

  var request = WebRequest.Create(string.Format(@"https://login.microsoftonline.com/{0}/oauth2/token?client_id=5e811f4f-4fa4-451e-a439-ca05cabc02d7&grant_type=password&username=02atul.com@gmail.com&password=userpassword&scope=openid", tenant)); 
      request.ContentType = "application/x-www-form-urlencoded"; 
      request.Method = "POST"; 
      using (HttpWebResponse response = await request.GetResponseAsync() as HttpWebResponse) 
      { 
       if (response.StatusCode != HttpStatusCode.OK) 
        Debug.WriteLine("Error fetching data. Server returned status code: {0}", response.StatusCode); 
       using (StreamReader reader = new StreamReader(response.GetResponseStream())) 
       { 
        var content = reader.ReadToEnd(); 
        if (string.IsNullOrWhiteSpace(content)) 
        { 
         Debug.WriteLine("Response contained empty body..."); 
        } 
        else { 
         Debug.WriteLine("Response Body: \r\n {0}", content); 
        } 
       } 
      } 

"（411）の長さに必要な" 例外が発生しました。正しいユーザー名ですか？私は今、悪い要求エラーを取得しています。何が欠けている？

Answer 1

技術的に、あなたは、より詳細here with ADALに記述されているユーザー名とパスワードの流れを使用することができます。

しかし、シナリオを再訪し、実際にAzure Active Directoryプラットフォームの目的が達成されているかどうかを理解する必要があります。

ユーザーは、OAuth2ベースの認証を使用して、MS、FB、Googleなどの信頼できるアイデンティティプロバイダとパスワードを共有するだけのセキュリティと安全性を得ることができます。一般に、安全意識の高い人は、ランダムなウェブサイトにパスワードを入力し、その情報を悪用しないことを信頼してください。 AADを使用したい場合は、実際には多くの点で当社のサービスで顧客が支払っているものであるため、ログイン経験を使用する必要があります。

EDIT：ADALはもはやこのフローをサポートしている場合、あなたは、単にHTTPを自分で要求生成できます。

POST: https://login.microsoftonline.com/xxxxx.onmicrosoft.com/oauth2/token 

Content-Type: application/x-www-form-urlencoded 
resource={resource}&client_id={clientId}&grant_type=password&username={userName}&password={password}&scope=openid&client_secret={clientSecret}