如何签署认证？

Question

我对 AuthnResponseSignType 的工作方式感到困惑。使用默认值时，不会被签名。

AuthnResponseSignType = Saml2AuthnResponseSignTypes.SignResponse

对响应和断言都签名确实有效。

AuthnResponseSignType = Saml2AuthnResponseSignTypes.SignAssertionAndResponse

查看源代码，特别是https://github.com/ITfoxtec/ITfoxtec.Identity.Saml2/blob/0c0cef05050d633f000be9399dc6a5b1a009a6da/src/ITfoxtec.Identity.Saml2/Bindings/Saml2PostBinding.cs#L37，当我认为它应该是一个 == 时，它是一个 !=。

想法？我错过了什么吗？

Answer 1

回复是用line 53签名的。

SignAuthnResponse 方法应该被称为更有意义的东西，它只处理断言签名。方法一直是renamed。