.net 核心和 SAML 2.0

Question

我们的大学已迁移到使用 Shibboleth 的基于 SAML 的身份验证/授权方法。

我至少已经研究了一天如何将 SAML 与 .net 核心 Web 应用程序一起使用。我不能使用身份服务器 4，因为它用于 OaTH/Open ID。我在msdn 上找到了一些指向商业实现的文档。我在一年前遇到了这个SO 的回答，说Kentor 将来可能会支持它，但在github 页面上找不到任何关于支持.net core 或.net core 示例Web 应用程序的信息。截至 1 月，它仍在计划中，但没有日期。

大学正在运行身份提供程序。我不明白的是：

1. 如何设置我的 Web 应用程序以使用该身份提供者？
2. 如何检查该身份提供者是否已针对另一个应用程序进行身份验证，以便使用 SSO？

此外，我们将非常感谢任何使用 SAML 而没有商业插件的示例应用程序。

Answer 1

ITfoxtec 有一个 ASP.NET MVC Core 1.0 SAML2 插件，但它需要 .NET Full Framework，并且不能在 linux 上运行。有一些缺失的 API 目前阻碍了对 SAML2（围绕 Crypto XML 命名空间）的完整 .NET Core 支持。 https://github.com/ITfoxtec/ITfoxtec.Identity.Saml2

据我所知，这并不完全是您要寻找的东西，但它可能是 .NET Standard 2.0 之前的临时解决方案，它可能会将缺少的 API 带入 .NET Core。

Answer 2

ITfoxtec Identity Saml2 从 3.0.0 版开始支持 .NET Core 2.1（不带 .NET Framework）。项目：https://itfoxtec.com/IdentitySaml2

ITfoxtec Identity Saml2 MVC Core 支持 ASP.NET MVC Core 2.1。 NuGet 包：https://www.nuget.org/packages/ITfoxtec.Identity.Saml2.MvcCore/