使用 .Net Framework 生成 SAML2 Idp 元数据

Question

用于 SAML2 断言的 Net Framework 库。我能够使用 .net 库创建 SAML2 xml。但我现在的要求是生成该 SAML2 断言的元数据，以提供给客户进行开发。是否有任何 .net 框架方法可以从 SAML 断言对象生成 SAML2 元数据？

我使用 System.IdentityModel.Tokens Saml2Assertion() 类进行 SAML 断言。 我知道有一个 .net 库来创建元数据，即 System.IdentityModel.Metadata 并从该库创建 EntityDescriptor。但我也不想手动创建元数据。理想情况下，根据我的理解，应该从 SAML 断言 xml/object 生成 SAML2 元数据，而无需任何手动干预。只是想检查是否有任何方法可以使用任何 .net 库，因为我无法在任何地方进行处理。

我正在使用 .net 框架 - 4.8 断言代码：

private static Saml2Assertion createSamlAssertion()
    {
        // Here we create some SAML assertion with ID and Issuer name. 
        Saml2NameIdentifier nameidentifier = new Saml2NameIdentifier("XXX");
        Saml2Assertion assertion = new Saml2Assertion(nameidentifier);
        assertionid = "SamlAssertion-" + Guid.NewGuid().ToString();
        assertion.Id = new Saml2Id(assertionid);            
        assertion.Issuer = new Saml2NameIdentifier("XXXX");
        assertion.IssueInstant = Framework.ApplicationTime.GetCurrentTime();

        // Create some SAML subject. 

        Saml2SubjectConfirmation subcon = new Saml2SubjectConfirmation(new Uri("urn:oasis:names:tc:SAML:2.0:cm:bearer"));
        subcon.Method = new Uri("urn:oasis:names:tc:SAML:2.0:cm:bearer");
        subcon.NameIdentifier = new Saml2NameIdentifier("XXXX");
        Saml2SubjectConfirmationData subcondata = new Saml2SubjectConfirmationData();
        subcondata.NotBefore = GetCurrentTime();
        subcondata.NotOnOrAfter = GetCurrentTime().AddMinutes(60);
        subcon.SubjectConfirmationData = subcondata;
        Saml2Subject samlSubject = new Saml2Subject(subcon);
        
        samlSubject.NameId = new Saml2NameIdentifier("XXXX");


        assertion.Subject = samlSubject;

        // 
        // Create one SAML attribute with few values. 

        // Now create the SAML statement containing one attribute and one subject. 
        Saml2AttributeStatement samlAttributeStatement = new Saml2AttributeStatement();
        samlAttributeStatement.Attributes.Add(attr);

        attr = new Saml2Attribute("First Name");
        attr.Values.Add("JOHN");
        attr.Name = "First Name";
        attr.NameFormat = new Uri("urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified");
        samlAttributeStatement.Attributes.Add(attr);

        attr = new Saml2Attribute("Name");
        attr.Values.Add("");
        attr.Name = "Name";
        attr.NameFormat = new Uri("urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified");
        samlAttributeStatement.Attributes.Add(attr);


        attr = new Saml2Attribute("Street Name 1");
        attr.Values.Add("35 MAIN ST");
        attr.Name = "Street Name 1";
        attr.NameFormat = new Uri("urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified");
        samlAttributeStatement.Attributes.Add(attr);

        attr = new Saml2Attribute("Street Name 2");
        attr.Values.Add("APT 204");
        attr.Name = "Street Name 2";
        attr.NameFormat = new Uri("urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified");
        samlAttributeStatement.Attributes.Add(attr);

        attr = new Saml2Attribute("City Name");
        attr.Values.Add("LEXINGTON");
        attr.Name = "City Name";
        attr.NameFormat = new Uri("urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified");
        samlAttributeStatement.Attributes.Add(attr);


        attr = new Saml2Attribute("Zip Code");
        attr.Values.Add("405117883");
        attr.Name = "Zip Code";
        attr.NameFormat = new Uri("urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified");
        samlAttributeStatement.Attributes.Add(attr);

        attr = new Saml2Attribute("Contact Email Address");
        attr.Values.Add("john.doe@email.com");
        attr.Name = "Contact Email Address";
        attr.NameFormat = new Uri("urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified");
        samlAttributeStatement.Attributes.Add(attr);

        attributes = samlAttributeStatement.Attributes;

        // Append the statement to the SAML assertion. 
        assertion.Statements.Add(samlAttributeStatement);

        Saml2AuthenticationContext authcon = new Saml2AuthenticationContext();
        authcon.ClassReference = new Uri("urn:oasis:names:tc:SAML:2.0:ac:classes:Password");
        Saml2AuthenticationStatement auth = new Saml2AuthenticationStatement(authcon);
        auth.AuthenticationInstant = GetCurrentTime();

        assertion.Statements.Add(auth);

        return assertion;           

    } 

Answer 1

某些 SAML client-side libraries 会这样做。

我已经使用 Sustainsys 和 ComponentSpace 来生成元数据。