SAML2-从IdP发起的请求登录用户

Question

我试图弄清楚如何使用IdP发起的请求和Sustainsys SAML2库在标准Web Forms应用程序中登录用户和Owin启用的Web Forms应用程序。

我在Azure上有IdP，我可以发送请求，Azure可以将带有SAMLResponse的POST发送到我的ACSendpoint。

但我不知道如何使用此令牌登录用户。Sustainsys文档中没有示例。

    var spOptions = new SPOptions
    {
        EntityId = new EntityId("https://localhost:44317/Saml2"),
        ReturnUrl = new Uri("https://localhost:44317/Saml2/Acs")
    };

On Azure IdP Basic SAML Configuration

Identifier (Entity ID): https://localhost:44317/Saml2
Reply URL (Assertion Consumer Service URL): https://localhost:44317/Saml2/Acs

IdP工作正常，我可以看到带有令牌的POST到我的网站。但我认为有一些自动登录功能。但似乎我错了。

所以我的问题是:

• 我应该在哪里设置返回网址以获得响应？ACS 端序是否正确？
• 如何使用处理程序和Owin处理令牌和登录用户？

Answer 1

• ACSendpoint是正确的
• SPOptions。ReturnUrl应设置为应用程序中希望用户在身份验证完成后结束的位置

您还需要在Idp上设置< code > AllowUnsolicitedAuthnResponse 标志，以允许Idp启动的登录。