SP 发起的 C# SAML

Question

我们有服务提供商，它需要由 SP 发起的 SAML 断言。我们需要启用我们的 Web 应用程序，它是 ASP.Net MVC C# 执行 SP 发起的 SSO。我们正在查看的流程是

Web 应用程序 -> 单击链接以访问资源 -> 转到 SP -> SP 重定向到 IDP（即我们的 Web 应用程序）-> 验证用户 -> HTTP POST-> 访问 SP 站点

我们可以从 c# 代码中激发这个流程吗？我们面临的挑战是如何在验证用户时将状态传递回 SP。

Answer 1

我不建议你自己动手。

宁可实现一个 SAML 堆栈。

参考：SAML : SAML connectivity / toolkit。

Answer 2

您需要遵循 SAML 标准。在那里你需要设置断言消费者服务，一旦用户得到验证和身份验证，它就会从 IDP 调用。