如何在Azure AD中后台检查用户是否已登录-js教程-PHP中文网

如何在Azure AD中后台检查用户是否已登录

DDD

发布： 2025-10-24 15:25:10

原创

786人浏览过

如何在azure ad中后台检查用户是否已登录

本文介绍了在使用SAML2进行Azure AD身份验证时，如何在不重定向用户到Azure AD登录页面的情况下，在后台检查用户是否已经登录。虽然直接使用SAML和被动认证请求存在限制，但通过用户身份提供者选择提示，可以有效区分AD用户和非AD用户，从而实现更灵活的身份验证流程。

在使用SAML2进行Azure AD身份验证时，经常会遇到需要在用户访问落地页时，后台检查其是否已登录的需求。这对于区分内部员工（拥有AD账户）和外部访客（需要不同的认证流程）尤为重要。然而，直接实现这个需求存在一些挑战。

SAML被动认证的局限性

SAML协议提供了IsPassive标志，可以在认证请求中指定。理论上，当用户未登录时，Azure AD应该返回一个错误SAML响应。但实际上，Azure AD的行为是直接在浏览器中显示错误信息，而不是返回SAML响应，这使得在后台静默检查用户登录状态变得不可行。并且，由于Azure AD设置了X-Frame-Options = 'DENY'，无法使用iframe进行静默检查。

替代方案：身份提供者选择提示

考虑到SAML被动认证的局限性，一个更可行的方案是引导用户选择其身份提供者。具体步骤如下：

显示身份提供者选项： 在落地页上，向用户展示可用的身份提供者列表，例如“Azure AD”和“外部账户”。
用户选择： 用户根据自身情况选择对应的身份提供者。

通吃客零食网整站 for Shopex
第一步】：将安装包中所有的文件夹和文件用ftp工具以二进制方式上传至服务器空间;(如果您不知如何设置ftp工具的二进制方式，可以查看：(http://www.shopex.cn/support/qa/setup.help.717.html)【第二步】：在浏览器中输入 http://您的商店域名/install 进行安装界面进行安装即可。【第二步】：登录后台，工具箱里恢复数据管理后台是url/sho

0

查看详情
基于选择进行认证：
- 如果用户选择“Azure AD”，则启动标准的SAML认证流程。
- 如果用户选择“外部账户”，则跳转到相应的外部认证流程。

示例代码 (前端示意):

<button onclick="authenticateWithAzureAD()">使用 Azure AD 登录</button>
<button onclick="authenticateWithExternalProvider()">使用 外部账户 登录</button>

<script>
  function authenticateWithAzureAD() {
    // 启动 SAML 认证流程
    window.location.href = "/saml/azuread/initiate"; // 替换为实际的SAML发起端点
  }

  function authenticateWithExternalProvider() {
    // 跳转到外部认证流程
    window.location.href = "/external/auth"; // 替换为实际的外部认证端点
  }
</script>

登录后复制

后端代码 (示例，伪代码):

# Flask 示例
from flask import Flask, redirect, request

app = Flask(__name__)

@app.route('/saml/azuread/initiate')
def initiate_saml():
  # 构建 SAML 认证请求并重定向到 Azure AD
  saml_request = build_saml_request()
  azure_ad_url = get_azure_ad_url()
  return redirect(azure_ad_url + '?SAMLRequest=' + saml_request)

@app.route('/external/auth')
def external_auth():
  # 处理外部认证流程
  return "外部认证流程" # 替换为实际的外部认证逻辑

def build_saml_request():
  # 构建 SAML 认证请求的逻辑
  return "SAML Request Payload" # 替换为实际的SAML请求

def get_azure_ad_url():
  # 获取 Azure AD 的 SSO URL
  return "https://login.microsoftonline.com/{tenant_id}/saml2" # 替换为实际的Azure AD URL

if __name__ == '__main__':
  app.run(debug=True)

登录后复制

注意事项：