所以我们的网站需要通过外部 Shibboleth 系统进行身份验证。他们说他们支持 SAML2，所以我将 Saml2 nuget 添加到 IdentityServer3，并将其指向他们的站点。似乎可以工作，但在他们的最后，它说我们不允许访问它。
他们需要添加一些元数据路径，以便我们可以被识别为有效，知道那会是什么吗？他们在说https://your.sp-host.com/Shibboleth.sso/Metadata，但我们内部并没有如此清楚地使用 Shibboleth，以至于我们这边的路线毫无意义。
【问题讨论】：
标签： saml identityserver3 shibboleth kentor-authservices
如果您使用 SustainSys.Saml2 包作为 IdentityServer3 下的 OWIN 身份验证提供程序，则元数据路径将是以下之一：
默认值：
<your site>/<your identity server root>/Saml2
例如https://yoursite.com/identityserver/Saml2
或者，如果您有旧版本的 nuget：
<your site>/<your identity server root>/AuthServices
或者，如果您自定义了 modulepath 属性（例如，与多个 IDP 一起使用时）：
<your site>/<your identity server root>/YourCustomModulePathValue
【讨论】：
您首先需要了解元数据上的字段。然后你就可以自己创作了。如果您不想进行那个冗长的过程，那么我建议您应该使用一些在线工具来创建它，例如 https://www.samltool.com/sp_metadata.php 。
字段是
但在创建元数据之前，我认为您应该了解当前安装的 SAML 2 SP 实施。并验证它是否正确安装，否则将很难调试。
任何 SAML 实现都可以与任何其他 SAML 实现一起使用，因此您所做的就足够了。
但是如果您无法创建元数据、提取路径信息和提取断言信息，我建议您安装 Shibboleth，这非常简单。
【讨论】：