Azure AD SAML 身份验证 SP 启动

Question

是否有任何用于编写 .Net 代码的可用示例，以允许 SP 发起的 SSO 使用 Azure AD 作为 iDP 和 SAML2 作为协议？

我在网上找到的所有内容要么没有示例，没有解释清楚，要么大部分都已经过时了。例如，许多指南引用的“属性”选项卡在 Azure AD 中似乎完全缺失，所以我不知道我们应该如何转换声明。

有没有人有好的指南或示例代码？谢谢！

Answer 1

我通常使用 Kentor 堆栈。

我发了一些帖子here（加上里面的链接）展示了 OWIN 界面的样子。

在你的情况下。您将使用 Azure AD 元数据。您可以从“Active Directory”部分中“应用程序”下的“端点”选项卡获取此 URL。