ping联邦asp.net配置saml sso

Question

我有一个asp。net MVC应用程序我想进行单点登录windows身份验证。我使用Ping Federate作为IdP和SP。当我进入站点时，它将重定向到SSO页面。在我输入凭据后，它将SAML发布到SP，SP将重定向到站点。

问题我的应用程序无法识别用户已通过身份验证并重定向回已对用户进行身份验证的SSO页面，再次将SAML发布到SP，并且存在无限循环。我错过了什么？我需要更改web.config文件中的某些内容吗？

这是我web.config里的

<authentication mode="Windows">
</authentication>
<identity impersonate="true" /> 

Answer 1

您可以尝试 asp.net saml sso 连接器。它支持多个IDPS，如ADFS，Azure AD，Bitium，Centrify，G Suite，JBoss Keycloak，Okta，OneLogin，Salesforce，AWS Cognito，甚至还有您自己的自定义身份提供商。它真的帮助我在sso的.net应用程序中。

Answer 2

根据您在SP端使用的适配器类型，我建议使用适当的套件。OpenToken套件、Agentless套件等。

我以前遇到过同样的问题，所以您必须完成应用程序中的流程，并在响应上写一个cookie。这取决于你使用的适配器，但结果是一样的。

如果使用OpenToken适配器，则必须通过查询字符串或表单post接收打开的令牌。您必须使用OpenToken代理工具包打开该令牌。一旦你这样做了，你会在里面找到你的“属性”或“声明”，然后你必须在响应中写一个cookie，并使用该cookie启动会话。

如果您使用的是无代理适配器，那么您将通过查询字符串或表单post接收REF id。您必须获取该引用id并调用PingFederate中的拾取endpoint。该调用将返回声明，然后您必须再次编写cookie并启动会话。

在过去，我编写了一个HTTPModule，可以为我做到这一点，我重新利用WS-Federation功能来编写我的cookie。最后，该站点将通过Ping进行身份验证，但会像支持WS-Federation的应用程序一样读取WIF cookies，以保持会话的进行。

但是，我们最终转向了OpenIdConnect/OAuth2，这是一个较新的标准，不需要SP适配器。

我已经为OWIN发布了一个客户端，只要您在PingFederate中启用了OAuth2 / OpenIdConnect模块，它就会为您处理所有事情。

这里是链接，如果你曾经移动。https://www.nuget.org/packages/Owin.Security.Providers.PingFederate