使用 itfoxtec-identity-saml2 库时在 IIS 上选择哪个应用程序池和身份验证

Question

使用 itfoxtec-identity-saml2 库中的以下行时出现错误。当我在本地主机上并使用 iisexpress 时，它使用代理服务器 ID、密码和端口，即 127.0.0.0 / 端口。但是当我在公司 IIS 服务器 [没有互联网] 上加载应用程序时，我得到以下错误 return ReadIdPSsoDescriptor(webClient.DownloadString(idPMetadataUrl));

webClient.DownloadString(idPMetadataUrl) 出现以下错误。

访问被拒绝（authentication_failed） 您的凭据无法通过身份验证：“凭据丢失。”。在您的凭据得到验证之前，您将不被允许访问。

1. 为什么我需要在 IIS 服务器上上网？以及我应该在产品版本中提供哪些代理设置，这些设置将在没有互联网连接的 IIS 上运行。
2. 在 IIS 服务器上加载应用程序时，我应该为应用程序设置什么应用程序池 [.net core 3.1 基于 web 的应用程序将托管在 AWS ec2 windows 系统上] & 在 IIS 授权下我应该选择哪个机制 [windows /匿名的 ？]。我目前使用的是匿名选择的 SAML。

请指导，提前谢谢！！

Answer 1

您已配置为在线下载 IdP 元数据，因此您的服务器需要访问托管 IdP 元数据的位置。或者，您可以手动下载元数据并将其作为文件放在服务器上。