如何为 ADFS 服务器配置我的站点的元数据证书 - 使用 passport-saml

Question

考虑到我的公司使用 AD 进行系统管理这一事实，我是使用 NodeJS 的新手，并被要求为我使用 SAML 和 ADFS 身份验证构建的网站配置 SSO。考虑到我使用 nodeJS 的事实， 我发现使用 passport-saml 模块最适合我。我在找 帮助创建联合元数据 xml 以将其发送到我的 ADFS IDP。 提前致谢，

DLGM

Answer 1

您不需要元数据 - 您可以手动配置它。

选择 SAML RP 选项。

参考：Configure strategy for ADFS (SAMLp)。

所以“领域”是 ADFS RP 标识符。

指纹用于 ADFS 令牌签名证书。

在“高级”下，设置 SHA-1。