将 SAML 令牌传递给 Web 应用程序

Question

我有一个运行基于声明的身份验证方案的 ASP.NET [MVC] 应用程序。 ADFS 对用户进行身份验证并使用相关令牌重定向回应用程序域。

现在，我想从头到尾模拟这个过程。我能够通过一些 powershell 脚本从 ADFS 获取类型为 GenericXmlSecurityToken 的 SAML 2.0 令牌对象，但无法弄清楚如何创建 SSL 隧道并将令牌传递给应用程序以下载索引看法。 net.webclient 的任何用途？

Answer 1

您必须根据 SAMLP 标准将 SAML 2.0 令牌发送到某些 SP 应用程序。 首先，该应用程序必须知道如何处理 SAML 令牌。二是正确发送。如果您想为每个实例发送身份验证响应，您必须在应用程序预期的特定地址上创建 HTTP POST 请求。

查看 SAML 协议文档。