.net核心和SAML 2.0

Question

我们的大学已使用Shibboleth迁移到基于SAML的身份验证/授权方法.

我一直在研究如何将SAML与.net核心Web应用程序结合使用.我不能使用Identity Server 4,因为它是OaTH/Open ID.我在msdn上找到了一些指向商业实现的文档.我在一年前遇到过这个SO答案,说Kentor可能在将来支持它,但在github页面上找不到任何关于支持.net核心或.net核心示例Web应用程序的内容.截至1月份仍有计划,但没有日期.

大学有身份提供者运行.我不明白的是以下内容:

1. 如何设置我的Web应用程序以使用该身份提供程序？
2. 如何检查该身份提供程序是否已针对其他应用程序进行身份验证,以便SSO使用？

此外,任何使用SAML而不使用商业插件的示例应用程序将不胜感激.

Answer 1

ITfoxtec 有一个 ASP.NET MVC Core 1.0 SAML2 插件，但它需要 .NET 完整框架，并且不能在 Linux 上运行。缺少一些 API，导致 .NET Core 目前无法支持 SAML2（围绕 Crypto XML 命名空间）。https://github.com/ITfoxtec/ITfoxtec.Identity.Saml2

我知道这并不完全是您正在寻找的内容，但它可能是 .NET Standard 2.0 之前的临时解决方案，它可能会将缺少的 API 引入 .NET Core。