将 SAML 令牌发布到 ASP.NET MVC 网站答案

【问题标题】：Posting a SAML token to ASP.NET MVC website将 SAML 令牌发布到 ASP.NET MVC 网站
【发布时间】：2014-02-01 03:25:42
【问题描述】：

我有一个使用 Thinktecture Identity Server 的声明感知 MVC 网站设置。我现在需要允许第 3 方访问网站的某些部分。

是否可以通过身份服务器以编程方式进行身份验证并将其发布到网站，以便第三方的用户无需手动完成正常的登录过程？

我以前使用身份服务器获取 SAML 令牌以进行 WCF 调用，我想知道是否可以重复使用其中的一些方法？

第 3 方使用基于桌面的 Java 应用程序并内置一些浏览器组件来访问 MVC 网站这一事实引起了复杂性。用户已通过桌面应用程序进行身份验证，因此我们不希望他们再次输入凭据来查看这些网页。

【问题讨论】：

标签： c# asp.net-mvc wcf saml thinktecture-ident-server

【解决方案1】：

嗯，很难以安全的方式解决。基本上我不信任桌面应用程序 ;-)

您可能正在寻找某种联合。基本上它是关于让您的身份服务器信任第 3 方（通过签名）。然后，您的身份服务器将使用来自第 3 方的 SAML 令牌作为登录信息，并生成一个新的 SAML 令牌（由您签名）以转发到 MVC Web 应用程序。我认为 Dominick 有一两个关于它的视频，但不确定它是否符合您的要求。看看https://github.com/thinktecture/Thinktecture.IdentityServer.v2/wiki

Java 桌面应用程序可能无法创建签名的 SAML 令牌，因此您可以考虑使用“其他”。最好是从他们第一次登录的地方签名的东西。

您应该避免让您的网络应用信任除您自己的身份服务器/身份提供者之外的任何人。

希望这有帮助吗？很乐意在我能提供的地方提供帮助:-)

【讨论】：