Comment j'ai commencé à créer un plug-in ADFS et je suis resté bloqué

Je dois avouer tout de suite que je ne suis pas un vrai programmeur. Autrement dit, une fois que j'étais réel - en ce sens que je recevais de l'argent uniquement pour écrire des programmes. Pourtant, c’était il y a plus de quinze ans, les programmes que j’écrivais, selon la mode d’alors, principalement en Delphi (enfin, ou un peu plus tôt - également en C / C ++) - bref, sur le fait que maintenant, eh bien, ce n’est pas du tout à la mode et n'est pas en demande. Et depuis quinze ans, je gagne de l'argent presque exclusivement grâce à l'administration système, principalement en administrant des solutions Microsoft, en particulier Active Directory et MS Exchange. Et la seule chose qui concernait la programmation était d'écrire des scripts dans, pour ainsi dire, un langage de programmation appelé Powershell.

Cependant, les perspectives brillantes de l'administration du système en termes d'extraction du pain avec du beurre et du caviar se sont en quelque sorte estompées au cours des dix dernières années et demie, et j'ai décidé de rappeler l'ancien métier. Mais il a décidé en même temps d'essayer de ne pas s'éloigner très loin de ceux qui les connaissaient, afin d'utiliser néanmoins au moins d'une manière ou d'une autre les connaissances accumulées. En particulier - la connaissance des produits Microsoft, avec laquelle je traite depuis quinze ans. Parce que l'ancien bagage de programmeur comme Delphi n'est plus à la mode, vous ne pouvez pas obtenir de caviar avec, et je ne voulais vraiment pas aller chez les développeurs front-end de la mode, en changeant Powershell en JavaScript, de sorte que plus tard, je ne voulais pas rivaliser avec les nouveaux spécialistes en informatique: l'âge n'est pas le même, et les délices du langage de script - comme l'impossibilité de détecter les erreurs au stade de la compilation - ils m'ont amené dans Powershell.

Mais ensuite j'ai trouvé une difficulté. Microsoft, comme vous le savez, a décidé il y a quelque temps de devenir une société cloud. Et pour cela, elle a commencé à conduire ses utilisateurs dans les nuages, pour lesquels elle a clairement décidé de priver tous ses merveilleux produits locaux pour les entreprises, comme mon bien-aimé Exchange. Et cela rend automatiquement dépourvu de toute perspective le développement de programmes liés à ces produits. Cependant, après réflexion, j'ai trouvé ce qui semblait être un compromis acceptable: écrire une extension pour le service de fédération Active Directory (AD FS). Parce que ce service, utilisé dans une variété de scénarios d'authentification et d'autorisation dans des systèmes distribués, a de bien meilleures chances de survivre dans le monde moderne que des solutions conçues pour une utilisation purement «sur site». En particulier,il peut être utilisé pour autoriser l'accès aux applications dans le cloud Microsoft en fonction de l'authentification dans Active Directory sur le terrain. Par conséquent, l'utilisation des connaissances et de l'expérience avec ce service (que j'ai un peu) peut avoir au moins une certaine perspective pour l'avenir.

, , . , , , - . , .

- , Microsoft Windows Server 2012 R2, ADFS , , , , , , . , . , , . , — Microsoft - , .

, , .

, . , , . : .NET CLR C#, , . , .NET Powershell , . , , , ( ) . — - - - Microsoft GitHub - SMS — , , - , , , API , — , .

, , .

: , ADFS HTML , , , , . , , , , , , : « ?» , , «, » ( ADFS hidden input, ), , — , . , ADFS, — null,

(claims) ( — URI) — ( URI, ). , . — .

. - , . : URI URL, ( ) urn. GAC ADFS . . , HTML, . .

, ADFS , , ID 364 «Microsoft.IdentityServer.RequestFailedException: No strong authentication method found for the request...», - , , . , ADFS , . , ( , ADFS URL ) — . , .

, , , ADFS , , . , , — , , , . : , , — , , , — . , — .

— — . , , — , , — : , , . . ( — ) . , : - , ( ) , «!», . , ( ): , , , , , . , . .

— -. — ( , ). — , . GitHub — , , API . - - — . URI — . , , , , ( ). , — . , ,

, : ( ) «http://schemas.microsoft.com/ws/2008/06/identity/claims/authenticationmethod», (, ) «» , : «https://schemas.microsoft.com/ws/2008/06/identity/claims/authenticationmethod». , , - . , , , .

. - Microsoft, : . - , - http https:

URI , URL, URL . — . - Microsoft, . : 100% , — , - . ( — ), , .

P.S.: , . - — , .