如何使用 SAML2 和 OAuth2 实现身份验证系统

Question

我需要使用 SAML2.0 和 oAuth2 来验证用户身份。 用户将在哪里使用 SAP/Office365/etc 等资源提供程序...

1) 我的问题是我需要创建自己的 IDP 吗？ 2) 如果我使用我的 IDP，而我的用户列表在某个数据库中，那会起作用吗？

我只是 SAML OAuth 实现中的基本消息流。

感谢任何帮助。

我使用的技术栈是 (.Net c#) Azure

提前致谢。

Answer 1

SAML 和 OAuth（使用 OpenID Connect）是完全不同的协议。

如果您使用的是 Azure，则需要两个客户端堆栈，每个协议一个。

您可以使用 OWIN 执行此操作：OWIN : ASP.NET MVC application with multiple authentication options 。