我应该如何在 ASP.NET MVC 4 服务提供者中实现 SAMLP 2.0？

Question

我正在用 C# 开发一个 MVC 4 Web 应用程序，并希望使用现有的 SAML 2.0 身份提供程序来处理登录。我正在使用HTTP POST binding 和SimpleSAMLphp。

看来，在 .NET 4.5 中，我应该使用 Windows Identity Foundation。首先，我尝试安装Identity and Access Tool。 （我使用的是Visual Studio 2013，它应该集成了这个工具，但是VS2013的版本doesn't support "re-entrancy"，这意味着我不能用它来为我现有的应用程序添加WIF支持。）

将身份和访问工具指向我的身份提供者的元数据后，我收到以下错误消息：

显然，这是指示 SAMLP 2.0 is not supported by WIF 的错误消息。这似乎与受支持的 SAML 2.0 tokens 不同（至少，这个outdated documentation 表明存在Microsoft.IdentityModel.Tokens.Saml2 命名空间）。

然后我发现了 WIF Extension for SAML 2.0。然而，这是在 2011 年 5 月发布的，从那时起似乎就没有被触及过。尽管如此，我还是下载了扩展并尝试构建 ZIP 文件中包含的 SamlConfigTool。该工具是一个控制台应用程序，它告诉我：

此工具将提示您输入创建描述您的依赖方的元数据文件所需的信息。它将提示要下载的合作伙伴元数据文件的地址。最后，它将输出一个名为 Changes_To_Web_Config.xml 的文件，其中包含应对您网站的 web.config 文件进行的更改以启用 SAML 保护。

输入我的实体 ID 和 SAML 端点后，SamlConfigTool 立即崩溃。好吧，也许我不需要使用配置工具，我只需复制示例 ServiceProvider VS 项目中所做的事情。迁移后，我可以在 VS2012 中打开该项目，但我不清楚它是如何工作的——它似乎不包含任何 C# 代码，只是 Web.config 中的新条目。我不清楚我应该如何调整此配置来替换我的 MVC 4 应用程序中的自定义登录代码，并且无论如何依赖 3 年前的死库似乎不是一个好主意。

那么，在 ASP.NET MVC 4 中实现 SAML 2.0 的最佳方式是什么？我目前正在手动解码、编码、解析和压缩 XML，感觉应该有更简单的方法。

Answer 1

您说得对，WIF（现在移至核心 .NET 下 System.IdentityModel）仅支持 SAML2 令牌，而不支持实现服务商。

Kentor.AuthServices 是基于 .NET 4.5 构建的 ASP.NET MVC 的开源 SP 实现。安装包并在 web.config 中添加一些设置 - 无需编码。

免责声明：我是Kentor.AuthServices的作者

Answer 2

据我所知，WIF 中尚不支持 SAML2P。我建议你自己实现它。

您可以使用实现 SAML2P 的库并在您的 MVC 项目中使用它。您可以使用的一些库是OIOSAML.NET 或商业ComponentPro SAML。

或者有一个设置中间 IAM 的选项。在 MVC 中，您使用 ws-* 协议（在 Visual Studio 中实现的标准方式）将身份提供者设置为此中间 IAM。此 IAM 应配置为将您的身份验证消息中继到您要与 SAML2P 一起使用的 IDP。在对用户进行身份验证后，IAM 只会转换声明并发出您 MVC 应用程序信任的新令牌。尝试查看Shibboleth 或ThinkTecture IdentityServer v2（但第二个没有实现 SAML2P，因此您必须自己添加支持）。或者您可以使用 ADFS2。

Answer 3

http://www.nuget.org/packages/SAML2/ 怎么样？它说它是来自OIOSAML.NET 的叉子。

Answer 4

你需要一个库，除非你想自己写。我一直在使用https://www.nuget.org/packages/ITfoxtec.Saml2.Mvc。