实现向IdP发送SP请求的按钮的最佳方式？

Question

因此，我将在开头说SAML（以及用户认证）不是我的强项，所以我为任何误用的术语道歉。

背景：

我们目前有一个ASP。Net框架网站，使用.Net版本4.7.2（特别是webforms）。我们的网站充当服务提供商（SP），目前使用SAML 2.0和不推荐的身份提供商（IdP）；幸运的是，这个身份提供者正被Okta取代。最初的IdP提供了他们自己的实现说明，使用了OWIN中间件和他们自己的NuGet包，为我们配置了SAML。不过，对于Okta，我发现我们需要使用不同的NuGet软件包。我已经开始使用SustainSys配置SAML。Saml2打包并对web进行了建议的更改。配置（这是我们对使用OWIN中间件的偏好，尽管我对此持开放态度，如果有具体原因的话）。为了进一步参考，这里是我参考的sustainsys文档。

当前问题：

网络。配置修改和其他更改（如安装NuGets）已完成，网站已清理干净，以免造成任何错误。然而，我最大的问题是，现在如何将这一切联系起来。我知道我们的网站（SP）需要向Okta（IdP）请求SAML断言。不幸的是，我不明白我需要为那个请求发送什么。我在想，只需一个指向IdP SSO链接的超链接就可以了，但从我读到的有关SAML的内容来看，需要一些与该请求相关的元数据。有人能建议如何创建一个按钮来发送必要的元数据吗？或者澄清是否需要包括这些内容（也许我误解了需要发送的内容）？此外，与sustainsys相关的任何附加链接或帮助（具体而言，html或其他显示元素）都将非常有益。

谢谢

Answer 1

我试图创建一个示例Web表单项目，并使用Susys Saml2 Owin中间件连接到Okta。下面的代码只是一个 POC，它从 Webform 应用程序的登录页面重定向到 OKTA 登录页面，并将响应返回到 OKTA 中配置的“单一登录 URL”。该代码可能不具有所有必要的安全层。（安全戳，验证间隔）

Login.aspx.cs

如果有多个外部登录提供程序，则相应地处理代码。

public partial class Login : System.Web.UI.Page
{

    protected void Page_Load(object sender, EventArgs e)
    {

        IAuthenticationManager AuthenticationManager = HttpContext.Current.GetOwinContext().Authentication;

        var loginProvider = AuthenticationManager.GetExternalAuthenticationTypes()                         
                                                 .FirstOrDefault();

        AuthenticationManager.Challenge(loginProvider.AuthenticationType);
    }
}

启动。授权证书

public class Startup
{
    public void Configuration(IAppBuilder app)
    {         
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
        });
        app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
        app.UseSaml2Authentication(new Saml2AuthenticationOptions(true));      
    }       
}

LoginCallback.cs

同样不完全确定登录回拨中有哪些代码。但我刚刚检查了用户是否已通过身份验证。

public partial class LoginCallback : System.Web.UI.Page
{

    protected void Page_Load(object sender, EventArgs e)
    {
        IAuthenticationManager AuthenticationManager = HttpContext.Current.GetOwinContext().Authentication;

        bool isAuthenticated = AuthenticationManager.User.Identity.IsAuthenticated;                   
    }
}

Answer 2

要让Sustainsys.Saml2库启动身份验证过程，您应该使用Owin身份验证基础架构来发起挑战。这是一个通用的Owin身份验证概念，这就是Sustainsys.Saml2库中没有记录它的原因。

请参见https://docs . Microsoft . com/en-us/previous-versions/aspnet/dn 343601(v = vs . 113)