[Azure]與Windows Azure AD整合身分驗證

Windows Azure Active Directory是Windows Azure的一個新的服務，可以在運端透過REST API來進行身分驗證。

首先要到Windows Azure Portal上建立一個新的Active Directory，這個步驟相當簡單，這邊就不贅述了。

• 建立完之後，首先到Portal、Active Directory上建立一個新的應用程式。

• 下一步，輸入URL與識別碼URL

• 完成後點進來可以看到詳細資訊

• 接著打開Visual Studio 2012建立一個Web Role專案，右鍵選擇Identity and Access…開始設定

• 按下OK，就可以Publish了…然後試著打開瀏覽器登入看看…結果遇到Exception…

• 回到Web.Config，加上這一段。

  <system.identityModel>
    <identityConfiguration>
      <certificateValidation certificateValidationMode="None" />
......

• 重新Deploy，就可以啦。