具有Angular Frontend和.NET后端的Azure SSO的SAML配置

发布于 2025-02-03 18:00:04 字数 736 浏览 2 评论 0原文

我正在尝试为Azure SSO配置SAML，并遵循此示例：

https：//matthijs.hoekstraonline.net/2020/04/14/authenticate-an-authenticate-an-azure-azure-av-ad-user-user-user-with-saml-for -asp-net核/

但是，我会收到以下错误：

“访问xmlhttprequest，请访问“ https://login.microsoftonline.com/../ （从“ https：// localhost：44 ..”重定向 “ http：// localhost：4200'已被CORS策略阻止：否请求的“访问控制”标头资源。”

我被告知我不需要在Angular中做任何事情，并且在.NET中进行配置就足够了。我已经看到了其他人也在使用JWT身份验证的答案。我无法理解如果不使用JWT可以实现这一点？

PS我使用的是REST API，而不是MVC。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

夜雨飘雪 2025-02-10 18:00:04

当我首次连接前端和后端时，我遇到了类似的错误（在请求的资源上没有“访问控制”标头。在我的情况下，解决方案是在＆lt; system.webserver＆gt;的后端web.config中添加CORS配置。允许从给定域中访问。这也允许从您的前端角传递到后端应用程序。

        <cors enabled="true">
            <add origin="<Front End Domain>" allowCredentials="true">
                <allowMethods>
                    <add method="GET" />
                    <add method="POST" />
                    <add method="PUT" />
                    <add method="OPTIONS" />
                </allowMethods>
                <allowHeaders>
                    <add header="content-type" />
                    <add header="accept" />
                </allowHeaders>
            </add>
        </cors>

I had experienced a similar error (No 'Access-Control-Allow-Origin' header is present on the requested resource.) when I was first connecting my front end and back end. The solution in my case was to add cors configurations to the ?Backend web.config under <system.webServer> to allow access from the given domain. This also allows for credentials to be passed to the backend application from your front end Angular.

        <cors enabled="true">
            <add origin="<Front End Domain>" allowCredentials="true">
                <allowMethods>
                    <add method="GET" />
                    <add method="POST" />
                    <add method="PUT" />
                    <add method="OPTIONS" />
                </allowMethods>
                <allowHeaders>
                    <add header="content-type" />
                    <add header="accept" />
                </allowHeaders>
            </add>
        </cors>

回复收藏 0 原文

~没有更多了~