C#owin实现

Question

我正在使用owin pipeline为SAML身份验证(使用sustainsys saml库)实现SP启动的登录。我在配置的acs url上接收saml响应时遇到问题。从IDP收到saml响应，用户成功登录，但是当我试图在ACS urlendpoint读取saml响应时，该方法在调试流中从未被命中。

我相信ACSendpoint是saml响应将从idp（idp-browser和browser-acsendpoint）发送回去的地方，有人可以指出为什么在浏览器上收到saml响应但未重定向到ACS URL的问题。

已在IDP和SP端配置ACS url。我可以在Saml请求中看到正确的ACS url。

Sustainsys.Saml2.Owin.Saml2AuthenticationMiddleware Verbose: 0 : Signature validation passed for Saml Response Microsoft.IdentityModel.Tokens.Saml2.Saml2Id
Sustainsys.Saml2.Owin.Saml2AuthenticationMiddleware Verbose: 0 : Extracted SAML assertion <--Assertion_id-->
Sustainsys.Saml2.Owin.Saml2AuthenticationMiddleware Information: 0 : Successfully processed SAML response Microsoft.IdentityModel.Tokens.Saml2.Saml2Id and authenticated <--User-->
Application Insights Telemetry (unconfigured): ":,"ai.location.ip":"::1","ai.internal.sdkVersion"},"data":{"baseType":"RequestData","baseData":{"ver":2,"id":"|/WNNPHCMHVk=.56095c49_","name":"POST <--ACS URL- BASE URL-->","duration":"00:00:00.2807934","success":true,"responseCode":"303","url":"<--ACS URL-->","properties":{"DeveloperMode":"true","_MS.ProcessedByMetricExtractors":"(Name:'Requests', Ver:'1.0')"}}}}

Answer 1

我已经将身份验证类型设置为ExternalCookie，它仍然无法通过saml响应到达我的acs url。对acs url的POST请求返回一个303状态码

启动时

app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
 AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
 CookieSecure = CookieSecureOption.Always,
 ExpireTimeSpan = TimeSpan.FromMinutes(30),
 LoginPath = new PathString("/Account/SignIn"),
 SlidingExpiration = true,
});
 app.SetDefaultSignInAsAuthenticationType(DefaultAuthenticationTypes.ExternalCookie);
 app.UseSaml2Authentication(CreateSaml2Options());

public ActionResult ExternalLogin(string provider, string rURL, string uname)
{
 return new ChallengeResult(provider, 
                            Url.Action("ExternalLoginCallback",
                            "Account"), uname);
}

ACSendpoint

[HttpPost]
public ActionResult Acs(string username, string samlResponse)
{
         ......
} 

如果有人能就此提供一些意见，那将非常有帮助。

Answer 2

ACS 终结点由库实现。正如在您的日志中看到的那样，它已成功完成。

然后库使用配置的登录方案发出登录，这通常是外部cookie方案（但也可以是应用程序cookie方案）。这可能是您的代码中没有正确配置的东西。