使用com.sun.jdic、FlexDock的旧Java应用可否集成Azure AD？

适配可行性结论 #

• 你提到的这类使用Java Webstart（JNLP）、FlexDock、JDIC组件的旧Java应用完全可以适配Azure AD认证，原有技术栈不需要做大规模重构。
• 身份认证逻辑和FlexDock、JDIC这类UI/系统交互组件完全解耦，不会和现有功能产生冲突，JNLP的分发、运行逻辑也可以完整保留。

核心实现思路 #

Azure AD的认证协议支持桌面端应用场景，你可以按需选择两种适配方案：

• 内嵌浏览器认证方案：调用JDIC自带的浏览器组件，或者Java原生的JEditorPane轻量浏览器组件打开Azure AD的认证端点，用户完成登录校验后捕获回调的授权码，后续换取合法的ID Token、Access Token，完成身份校验即可。
• 设备授权流方案：如果内嵌浏览器存在兼容性问题，可以选择无浏览器依赖的设备授权流，应用向Azure AD请求用户码和认证地址，提示用户在任意终端的浏览器打开地址输入校验码完成认证，应用后台轮询获取令牌即可，该方案对低版本JDK兼容性最好。

参考资料方向 #

你可以直接检索微软官方发布的Java桌面应用接入Azure AD相关指南，官方提供的MSAL4J（微软身份验证库 for Java）已经封装了所有令牌生成、校验、刷新的逻辑，支持JDK 8及以上版本，JDK 7及更低版本也有对应的降级实现方案可以参考。
针对Java Webstart场景的特殊适配要求，只需将MSAL4J的依赖包打入原有JNLP分发包，配置好Azure AD注册应用的客户端ID、回调地址等参数即可，不需要修改原有JNLP的签名、分发规则。

内容的提问来源于stack exchange，提问作者K. Swati