ASP.NET Core 和 SAML 身份验证

Question

我应该在我的 ASP.NET Core 3 应用程序上实现 ADFS 身份验证。此应用程序应使用 SAML2。我在 this 存储库中找到了很好的 Sustainsys.Saml2.AspNetCore2 用法示例，但如果我正确理解 SamlController 会自行生成 JWT-token。

谁能解释一下，如何从 ADFS 获取令牌？

Answer 1

您需要一个 SAML 客户端 stack。

Sustainsys 是一种选择。使用堆栈发送 AuthnRequest。然后，您在 ADFS 上进行身份验证，ADFS 将返回 SAML XML 令牌（不是 JWT）。

使用堆栈对其进行解码并获取断言（声明）。