ASP. Net Core SAML认证

Question

我正在尝试将SAML2.0身份验证添加到ASP。Net核心解决方案。我找不到关于这个主题的任何文档，所以我不确定从哪里开始。可能有文档，但我不想花3天时间成为这方面的专家。

从我所看到的ASP。Net Core已经改变了旧OWIN程序集/名称空间中的某些内容。有第三方库可以简化SAML2.0实现，例如Kentor。授权服务。

我不确定如何将此与ASP结合。NET5RC1/ASP。净核心。例如，在SQL中使用AspNet*表。

ASP. Net 5 RC 1附带了几个库来实现身份验证（客户端）。

例如：

• 微软。AspNet。认证。OAuth
• 微软。AspNet。认证。Facebook
• 微软。AspNet。认证。谷歌
• 微软。AspNet。认证。推特

实现这些功能需要在Startup中调用一个简单的扩展方法。cs：

app.UseIdentity()
.UseFacebookAuthentication(new FacebookOptions
{
    AppId = "ID",
    AppSecret = "KEY"
})
.UseGoogleAuthentication(new GoogleOptions
{
    ClientId = "ID",
    ClientSecret = "SECRET"
})
.UseTwitterAuthentication(new TwitterOptions
{
    ConsumerKey = "KEY",
    ConsumerSecret = "SECRET"
});

完成后，ASP. Net示例项目会自动显示登录/管理帐户的社交按钮：

在后端代码中，将使用var therLogins=_signInManager检索身份验证提供程序。（3）.其中（auth=

如何在ASP中实现SAML2.0身份验证。NET5RC1/ASP。净核心？




Answer 1

ITfoxtec Identity Saml2现在支持。NET核心2.1。

项目：https://itfoxtec.com/IdentitySaml2和代码示例：https://github.com/ITfoxtec/ITfoxtec.Identity.Saml2/tree/master/test

在ASP中实现SAML2.0。NET MVC Core 2.1项目您需要以下NuGet软件包：https://www.nuget.org/packages/ITfoxtec.Identity.Saml2.MvcCore/

Answer 2

这可能基本上是安德斯·亚伯回答的更新版本，但是：

我曾经https://github.com/Sustainsys/Saml2.他们有一个名为“Sustainsys.Saml2.AspNetCore2”的下载量为36k的nuget软件包。

他们有一个有用的例子。net核心应用程序使用它也使用它。net核心标识：https://github.com/Sustainsys/Saml2/tree/master/Samples/SampleAspNetCore2ApplicationNETFramework（查看他们的startup.cs，以及他们的外部登录页面，了解实现细节）。

他们还在这里托管了一个很好的测试IdP：https://stubidp.sustainsys.com.这样，你可以确认你的应用的ACS（断言消费者服务）endpoint与你的登录页面等一起工作。

他们在github上提到：“该库以前名为Kentor.AuthServices。”

Answer 3

据我所知，ASP没有SAML2实现。净核心。我计划做一个ASP。NET核心中间件，用于Kentor。AuthServices（我是维护者），但它只是计划而已

现在有一个ASP的工作原型。NET核心中间件https://github.com/KentorIT/authservices/pull/489.当添加测试时，它将包含在正式版本中。

同样重要的是要知道，虽然这样的中间件将与ASP兼容。NET核心安全模型，它将只在完整的服务器上运行。NET框架，而不是打开。净核心。原因是系统中支持SignedXml和SAML2。中尚未提供IdentityModel。净核心。