用于 SAML 身份验证的 Shibboleth 服务提供商答案

【问题标题】：Shibboleth Service Provider for SAML authentication用于 SAML 身份验证的 Shibboleth 服务提供商
【发布时间】：2013-05-12 17:47:24
【问题描述】：

您好，我们正在使用 .net 框架 4.0、IIS 7 在 ASP.Net 中构建应用程序。我们正在尝试使用 SAML(2.0) 身份验证。我们有一个身份提供者，我们的应用程序将使用其登录凭据。使用的服务提供者是 SHIBBOLETH (2x)。如果有人使用过 shibboleth，请告诉我安装以及如何测试其是否正常工作。我目前已经完成了这里的每一步https://shibboleth.usc.edu/docs/sp/install/#configure shibboleth 服务正在运行，所有配置都已完成。但我不理解测试 shibboleth 阶段。我将如何拥有此登录页面，我将在哪里使用凭据登录。请给我一些详细的建议，因为我是新手

【问题讨论】：

标签： c# asp.net iis-7 saml-2.0 shibboleth

【解决方案1】：

对于 .NET，您可以使用 WIF Extension for SAML 2.0 Protocol 或使用标准 WIF -> ADFS -> SAML -> Shibboleth。

【讨论】：

【解决方案2】：

您需要安装 Shibboleth SP3 可执行文件Download link，确保您选中了配置 IIS7 模块并将其他作为默认选项。此过程将在 C:\opt\shibboleth-sp\ 目录中安装 Shibboleth SP3。

访问http://localhost/Shibboleth.sso/Status 以查看状态（在您的服务器上，不要使用 IP 或域，它会抛出 403）。

然后根据需要配置 shibboleth2.xml。访问http://localhost/Shibboleth.sso/Login，它会将您重定向到 IDP 登录页面。

我附上了下面的博客文章，其中包含完整的详细信息截图。

这是一篇关于Shibboleth Service Provider for IIS的完整文章

【讨论】：