C# SAML 解析为 XML 以获取 Audience 的值

Question

我尝试了几种解析 SAML 的方法

       string raw = txt.Text;
        if (raw.Contains('%'))
        {
            raw = HttpUtility.UrlDecode(raw);
        }
        byte[] xmlMessageBytes = Convert.FromBase64String(raw);
        XmlDocument document = new XmlDocument { PreserveWhitespace = true };
        document.LoadXml(Encoding.UTF8.GetString(xmlMessageBytes));

但我在响应中得到随机字符。但是当我使用 Firefox 插件 SAMLTracer 时，它工作得非常好。

非常感谢任何帮助。

Answer 1

SAML 消息是否作为查询字符串参数传递？在这种情况下，它使用的是 Http Redirect 绑定，并且消息内容是 deflate 编码的。

作为参考，这是来自Kentor.AuthServices 库的重定向解码：

using (var compressed = new MemoryStream(payload))
{
  using (var decompressedStream = new DeflateStream(compressed, CompressionMode.Decompress, true))
  {
    using (var deCompressed = new MemoryStream())
    {
      decompressedStream.CopyTo(deCompressed);
      var xml = new XmlDocument()
      {
        PreserveWhitespace = true
      };

      xml.LoadXml(Encoding.UTF8.GetString(deCompressed.GetBuffer()));

      // Simplified, the real code does some more work.
      return xml;
    }
  }
}