ADAL4j是否支持SAML 2.0？求Java Azure AD SSO示例

嘿，咱们一步步来拆解你的问题：

首先明确ADAL4j的定位 #

先给你一个直接的结论：ADAL4j（Azure Active Directory Authentication Library for Java）是专为OAuth 2.0和OpenID Connect协议设计的，它并没有原生支持SAML 2.0协议的完整功能。也就是说，你没法直接用ADAL4j来生成或处理SAML 2.0的请求/响应。如果你的核心需求是实现SAML 2.0单点登录，你之前尝试的OpenSAML才是更合适的工具——这方向是对的。

针对你遇到的AADSTS75005错误的排查建议 #

你提到修改OpenID Connect的示例项目生成SAML请求时碰到这个错误，大概率是生成的SAML请求格式不符合Azure AD的要求，常见的问题点包括：

• SAML请求没有做正确的Base64编码：Azure AD要求用URL-safe的Base64编码，也就是把+换成-、/换成_，结尾的=可以保留也可以去掉
• 请求的XML结构不符合SAML 2.0规范：比如缺少必要的命名空间、元素顺序不对，或者断言部分的格式有误
• Issuer字段设置不正确：这个值必须和你在Azure AD中注册应用时配置的标识符完全一致
• 请求发送方式不对：Azure AD通常要求SAML请求通过HTTP POST或GET发送，用GET的话要把编码后的请求放在SAMLRequest参数里

如果你是用OpenSAML生成请求，建议重点检查这几点：

1. 确保创建的AuthnRequest对象包含所有必填元素：Issuer、NameIDPolicy、AssertionConsumerServiceURL
2. 对生成的XML执行URL-safe的Base64编码
3. 如果启用了签名，要验证XML签名是否符合Azure AD的要求

替代方案：适合Java的SAML 2.0实现路径 #

既然ADAL4j不支持SAML 2.0，你可以考虑这些替代方案：

• 继续深耕OpenSAML：它有完整的SAML 2.0支持，你可以参考官方文档完善请求生成逻辑，确保贴合Azure AD的要求
• 参考微软官方的Java SAML示例：虽然没有ADAL4j相关的SAML示例，但微软有针对Java Web应用的SAML 2.0 SSO示例项目，你可以借鉴其中的实现思路
• 考虑迁移到OpenID Connect：如果业务允许的话，你最初参考的OpenID Connect示例其实是更适配Azure AD的现代认证方案，它比SAML更轻量，而且ADAL4j（或者更推荐的最新版MSAL4j）有完善的支持

总结一下 #

• ADAL4j不支持SAML 2.0，处理SAML协议相关操作优先选OpenSAML
• 排查AADSTS75005错误，重点关注SAML请求的编码、XML结构、Issuer配置这几个核心环节

内容的提问来源于stack exchange，提问作者Larsen