如何创建自定义 ADFS 第二因素登录页面？

Question

我有一个提供 HOTP 和 TOTP 身份验证的 C# dll。我想将其改编为用于 ADFS 登录页面。（如果您愿意，我会与您分享此 DLL）

如何将我的身份验证 DLL 集成到 ADFS？

我在这个页面上看到这是可能的创造这样的东西，微软PhoneFactor已经在做这件事了。

缺少的是如何将任意 DLL 集成到此进程中。我确信我需要链接到特定的 URL，挂接到特定的接口，但我找不到相关文档。

引用

您还可以使用外部身份验证提供程序。此方法可使 AD FS 与其他服务（如 Windows Azure Active Authentication）集成，或者您可以开发自己的提供程序。

链接的文档将我带到授权规则，我对此不太熟悉，但无论如何，我认为这不是我集成解决方案所需的技术深度。

那么，如何将 PhoneFactor 或第三方 DLL 集成到 ADFS 中？

Answer 1

甚至更好... http://blogs.technet.com/b/cloudpfe/archive/2014/10/26/using-time-based-one-time-passwords-for-multi-factor-authentication-in-ad-fs-3-0.aspx

这列出了 AD FS 的完整 TOTP 解决方案。

Answer 2

我从您提供的链接推测您指的是 Server 2012 R2 上的 ADFS？

看一下：

如何为 Windows Server 2012 R2 上的 Active Directory 联合身份验证服务创建自定义身份验证提供程序 - 第 1 部分。