Java使用Microsoft Entra微软 SSO 认证接入

1. Microsoft Entra

Microsoft Entra ID 是基于云的标识和访问管理服务，可帮助员工访问外部资源。 示例资源包括 Microsoft 365、Azure 门户以及成千上万的其他 SaaS 应用程序。

Microsoft Entra ID 还可帮助他们访问你的企业 Intranet 上的应用等内部资源，以及任何为你自己的组织开发的云应用。 若要了解如何创建租户。

2. 你先要有一个微软的账号，这个账号是用作Microsoft Entra管理的，可以尝试微软的免费免费试用版

3. 先去微软的管理主页https://entra.microsoft.com/去进行应用程序的注册

关于证书和密码（是用来进行微软授权用的）

目前有两种方式支持

1. 支持 ssl 证书的方式进行配置（证书到期后需要更换证书）
2. 支持密钥的方式进行配置（密钥到期后需要重新生成密钥）

4.配置一系列的回调 url 如下

5.下载快速入门的代码示例就可以运行了

这里注意一下，需要在本地做域名证书，放到对应的 resronce 目录下

6.关于企业应用与注册应用的区别

目前发现企业应用微软提供用户可以访问的唯一 url，但是注册应用需要每次都请求获取一个微软的 url，然后去验证访问

具体 SSO 的验证流程

• 第一种方式：

客户在 ldp（微软）注册企业应用，获取唯一的客户访问 url=》点击 url 进行账密校验=》通过后调用 sp 提供的回调接口将邮箱信息传过来=》 sp（服务提供者）拿到邮箱获取用户的信息，进行验证，成功后，重定向到sp首页将 cookie进行写入。

• 第二种方式：

sp（服务提供这者）在首页做一个 button 按钮只进行 SAML 的 SSO 验证登录=》点击按钮，获取 ldp（微软）的动态访问 url=》验证账密，通过后调用 sp 提供的回调接口将邮箱信息传过来=》 sp（服务提供者）拿到邮箱获取用户的信息，进行验证，成功后，重定向到sp首页将 cookie进行写入。