使用Asp.net web forms的Azure Active Directory单点登录

Question

我们有Asp。.Net 3.5中的Net Webforms应用程序，该应用程序已经具有带有FormsAuthentication的身份验证模块。对于新的需求，我们需要使用Azure Active Directory实现SSO（SAML）。

我们通过以下文章在Azure AD中进行了必要的配置https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/configure-single-sign-on-non-gallery-applications。下一步是从Azure AD的SAML响应中检索声明值。我们在Firefox中使用SAML Tracer扩展标识了SAML回应。SAML响应屏幕截图如下。

如何使用 C# 在应用程序的登录页面中解析此响应并提取声明值？

Answer 1

您可以使用Windows Identity Foundation 3.5，它为ASP。NET应用程序。Net Framework 3.5不支持SAML协议。Azure AD支持SSO的WS联合和SAML协议。

适用于 WS 联合身份验证协议的 Azure AD SSO 配置说明。指令类似于 SAML 指令。

Windows Identity Foundation 3.5为IIS提供了两个支持WS-Federation身份验证的HttpModule：WSFederationAuthenticationModule和会话身份验证模块。

Windows Identity Foundation 3.5 SDK

如果您可以将应用程序升级到。Net Framework 4.5，将Windows Identity Foundation 4.5完全集成到。Net框架本身。

Answer 2

我推荐你使用ADFS 2.0，它在声明映射方面非常有帮助，并且可以与广告配合使用。

http://msdn.microsoft.com/en-us/magazine/ee335705.aspx

您的应用程序将接收并解析身份验证循环后返回给您的Web服务器的最终声明。

唯一的问题是ADFS只适用于AD，所以如果我们假设所有身份提供者都是基于AD的，它将作为IdP工作。对于其他LDAP，您必须寻找其他解决方案。

同样对于SAML响应，它是一个XML输入，您可以像下面这样阅读

XDocument responseDoc = XDocument.Load(@"XMLFile1.xml");
XNamespace pr = "urn:oasis:names:tc:SAML:1.0:protocol";
XNamespace ast = "urn:oasis:names:tc:SAML:1.0:assertion";


XElement status = responseDoc.Element(pr + "Response").Element(pr + "Status");
string statusCode = (string)status.Element(pr + "StatusCode").Attribute("Value");
string statusMessage = (string)status.Element(pr + "StatusMessage");

Console.WriteLine("Status code: {0}; message: {1}.", statusCode, statusMessage);

XElement attStatement = responseDoc.Element(pr + "Response").Element(ast + "Assertion").Element(ast + "AttributeStatement");
string surname = (string)attStatement.Elements(ast + "Attribute").First(a => a.Attribute("AttributeName").Value == "Surname").Element(ast + "AttributeValue");
string firstname = (string)attStatement.Elements(ast + "Attribute").First(a => a.Attribute("AttributeName").Value == "FirstName").Element(ast + "AttributeValue");
string nrn = (string)attStatement.Elements(ast + "Attribute").First(a => a.Attribute("AttributeName").Value == "NRN").Element(ast + "AttributeValue");

Console.WriteLine("First name: {0}, last name: {1}; NRN: {2}", firstname, surname, nrn);

请检查此线程以了解更多信息

https://forums.asp.net/t/1490469.aspx?parse SAML XML 响应

希望有帮助。