AD FS 生成自定义身份验证方法代码开发

一、背景概述

AD FS是微软提供的一套统一身份认证解决方案，我个人认为是比较小众的产品，而且使用体验一般；AD FS里自带的是Azure MFA，由于国内短信发送可能存在不及时问题，企业决定使用阿里云短信作为MFA(Multi-Factor Authentication)多因子认证方法。

首先 官方开发指导手册在 Windows Server 中为 AD FS 生成自定义身份验证方法 | Microsoft Learn

 先看效果：

登录完会跳转到自定义的页面，然后后台同步会发送一条短信到用户手机

二、代码解读&实施过程

2.1 代码解读

代码里主要是三块：

1. IAuthenticationAdapter接口 这个主要是负责里面的核心业务逻辑 其中BeginAuthentication方法是进入的时候执行，TryEndAuthentication方法是 提交的时候执行

2.IAuthenticationAdapterMetadata 元数据展示，听名字应该就可以看出这个是一个命名用的，用来标记我这个叫什么名字，展