Angular 2项目集成旧版ADFS遇登录错误求助

我完全理解项目中不得不使用过时技术的无奈，结合你用angular2-adal集成旧版ADFS时遇到的登录跳转错误问题，咱们一步步来排查和解决：

1. 先核对ADFS依赖方信任的核心配置 #

旧版ADFS（比如ADFS 2.0/2012）的参数逻辑和新版Azure AD完全不同，这是最容易踩坑的地方：

• 回复URL（Reply URL）必须精确匹配：把你的本地地址 http://localhost:58689（如果登录回调有路径，比如/callback，要加上完整路径http://localhost:58689/callback）添加到ADFS的依赖方信任的回复URL列表里，旧版ADFS对URL的大小写、路径匹配要求非常严格。
• 客户端ID（Client ID）要对应：确保你在adalConfig里填的clientId和ADFS依赖方信任中配置的标识符完全一致，旧版通常用应用的URL或者专门注册的字符串作为标识符。

2. 调整angular2-adal的配置适配旧版ADFS #

angular2-adal默认是为Azure AD设计的，需要手动修改配置适配旧版ADFS：

// 示例配置，替换成你的ADFS服务器信息
const adalConfig: any = {
  // 指向你的ADFS实例根地址
  instance: 'https://your-adfs-server-domain/adfs/',
  // 旧版ADFS这里填'adfs'，不是租户ID
  tenant: 'adfs',
  // 对应ADFS依赖方信任的标识符
  clientId: 'your-registered-client-id',
  // 必须和ADFS中配置的回复URL完全一致
  redirectUri: 'http://localhost:58689/callback',
  postLogoutRedirectUri: 'http://localhost:58689/',
  // 指定旧版ADFS的登录端点
  loginResource: 'https://your-adfs-server-domain/adfs/ls/',
  // 映射你的应用API到ADFS资源
  endpoints: {
    'http://localhost:58689': 'https://your-adfs-server-domain/adfs/identityprovider/'
  }
};

3. 验证ADFS端点是否正确 #

你可以通过访问https://your-adfs-server-domain/adfs/metadata/查看ADFS的元数据，确认以下端点路径是否和你配置的一致：

• 授权端点（AuthorizationEndpoint）：通常是/adfs/ls/
• 令牌端点（TokenEndpoint）：旧版ADFS可能是/adfs/oauth2/token或者其他路径，确保配置中没有冲突。

4. 检查登录代码的调用逻辑 #

确保你在组件中正确注入并调用AdalService的登录方法：

import { AdalService } from 'angular2-adal';

@Component({
  // 组件配置
})
export class LoginComponent {
  constructor(private adalService: AdalService) {}

  handleLogin() {
    // 直接调用login方法即可，不需要额外参数
    this.adalService.login();
  }
}

5. 查看ADFS服务器日志定位具体错误 #

如果上面的配置都没问题，最有效的方式是查看ADFS服务器的事件日志：

• 打开Windows服务器的事件查看器，导航到应用程序和服务日志 > AD FS > Admin
• 这里会记录登录失败的具体原因，比如“回复URL不匹配”、“客户端ID未注册”等，根据日志信息针对性调整配置。

内容的提问来源于stack exchange，提问作者Nimish goel