AD FS 2.0-Authentifizierung und AJAX

Haben Sie zwei Möglichkeiten.
Mehr info hier.

Den ersten teilen ein session-cookie zwischen einem entry-Anwendung (eine, die ist HTML-basiert) und Ihren API-Lösungen. Sie konfigurieren beide Anwendungen verwenden die gleiche WIF-cookie. Dies funktioniert nur, wenn beide Anwendungen auf dem gleichen root-Domäne.
Siehe oben den post oder das stackoverflow-Frage.

Die andere Möglichkeit ist das deaktivieren der passiveRedirect für AJAX-Anfragen, die (wie Gutek Antwort). Dies wird return ein http-status-code 401, die Sie behandeln können, die in Javascript.
Wenn Sie feststellen, dass die 401, laden Sie eine dummy-Seite (oder eine "Authentifizierung" - dialog, die verdoppeln könnte, als login-dialog, wenn Anmeldeinformationen müssen wieder gegeben werden) in einem iFrame. Wenn die iFrame-abgeschlossen hat Sie dann versucht, den Anruf erneut. Diese Zeit der session-cookie wird anwesend sein auf den Anruf, und es sollte gelingen.

//Requires Jquery 1.9+
var webAPIHtmlPage = "http://webapi.somedomain/preauth.html"

function authenticate() {
    return $.Deferred(function (d) {
        //Potentially could make this into a little popup layer 
        //that shows we are authenticating, and allows for re-authentication if needed
        var iFrame = $("<iframe></iframe>");
        iFrame.hide();
        iFrame.appendTo("body");
        iFrame.attr('src', webAPIHtmlPage);
        iFrame.load(function () {
            iFrame.remove();
            d.resolve();
        });
    });
};

function makeCall() {
    return $.getJSON(uri)
                .then(function(data) {
                        return $.Deferred(function(d) { d.resolve(data); });
                    },
                    function(error) {
                        if (error.status == 401) {
                            //Authenticating, 
                            //TODO:should add a check to prevnet infinite loop
                            return authenticate().then(function() {
                                //Making the call again
                                return makeCall();

                            });
                        } else {
                            return $.Deferred(function(d) {
                                d.reject(error);
                            });
                        }
                });
}

Das Projekt, an dem ich derzeit arbeite, hatten wir das gleiche Problem mit SAML-token Ablauf der clientseitigen und verursacht Probleme mit ajax-calls. In unserem speziellen Fall, wir brauchten alle Anfragen werden enqueud nach dem ersten 401 ist aufgetreten, und nach der erfolgreichen Authentifizierung werden alle von Ihnen könnten sich ärgern. Die Authentifizierung nutzt die iframe-Lösung vorgeschlagen, die von Adam Mills, aber geht auch ein wenig weiter, im Falle dass Benutzer Anmeldeinformationen eingegeben werden müssen, was getan wird, durch die Anzeige ein Dialogfeld informiert den Benutzer, der zur Anmeldung auf eine externe Sicht (seit ADFS nicht zulassen Anzeige der login-Seite in einem iframe atleast nicht-default-Konfiguration), während der warte-Wunsch warten beendet zu werden, aber der Benutzer muss einloggen auf von einer externen Seite. Die wartenden Anfragen auch abgelehnt werden, wenn der Benutzer wählt, um Abzubrechen und in den Fällen, jquery-Fehler aufgerufen wird, werden für jede Anfrage.

Hier ist ein link zu einer Zusammenfassung mit dem Beispiel-code:

https://gist.github.com/kaveh82/bb0d8e4a446496a6c05a

Hinweis mein code basiert auf der Verwendung von jquery für den Umgang mit allen ajax-request. Wenn Ihre ajax-request erfolgt durch Vanille javascript, anderen Bibliotheken oder frameworks, dann können Sie vielleicht finden Sie Ihre inspiration in diesem Beispiel. Die Verwendung von jquery ui ist nur, weil der dialog und steht für einen kleinen Teil von dem code, der konnte leicht ausgetauscht werden.

Vielleicht die 2 ersten posts von diese serie wird Ihnen helfen. Sie betrachten ADFS und AJAX-Anfragen

Was ich denke, ich würde versuchen zu tun ist, um zu sehen, warum die Authentifizierungs-cookies nicht übertragen werden durch ajax, und finde einen Mittelwert, um Sie zu senden mit meiner Anfrage. Oder wickeln Sie den ajax-Aufruf in einer Funktion, die pre-Authentifizierung abrufen der html-Formular, mit dem anfügen, es versteckt um den DOM, die Einreichung (es werden hoffentlich setzen sich die guten cookies), dann schickt die entsprechende Anfrage, die Sie senden wollten ursprünglich

Erstellen Sie eine Datei anyname wie json.php und dann stellen Sie die Verbindung zum relayparty website sollte dies funktioniert
$.ajax({
url: "json.php",
data: { foobar },
dataType: "json",
type: "POST",
async: false,
cache: false,
success: function (data) {
//do something here
},
error: function (data, status) {
alert(status);
}
});