Net core 3.1 SAML2 Web-sso，需要帮助/工作示例代码

Question

我需要让 Web SSO SAML2 集成正常工作。最终目标是使用MS-ADFS作为idP - 出于测试目的，我创建了一个Okta帐户并在那里注册了一个Web应用程序。

我使用这个简单的SAML2 nuget包，https://github.com/jitbit/AspNetSaml

我有一个简单的Net core 3.1 webapp作为模板。

据我所知，认证请求进展顺利——我可以在Okta的日志中看到我已经登录，一切都很好。

但是下一步，SAML断言，在我的代码运行之前，我得到一个HTTP错误400，感觉就像Web服务器说“不，谢谢”。我尝试过在Visual Studio和IIS中托管。我使用自签名 SSL 证书。

X.509证书由Okta提供-但我认为它没有被使用，因为400错误发生在我的断言代码运行之前。

我在浏览器中安装了一个SAML间谍，我可以看到okta回贴了一个SAML-Assertion-Header：

{
        "timestamp": "2021-09-17T18:05:50.058Z",
        "url": "https://localhost:44376/Identity/Account/saml",
        "httpMethod": "POST",
        "protocol": "SAML",
        "messageType": "Response",
        "message": "<?xml version=\"1.0\" encoding=\"UTF-8\"?><saml2p:Response Destination=\"https://localhost:44376/Identity/Account/saml\" ID=\"id2486584958412951260643647\" InResponseTo=\"_d0af4658-74d6-4c6a-a358-01048f61e3f3\" IssueInstant=\"2021-09-17T18:05:49.759Z\" Version=\"2.0\" xmlns:saml2p=\"urn:oasis:names:tc:SAML:2.0:protocol\"><saml2:Issuer Format=\"urn:oasis:names:tc:SAML:2.0:nameid-format:entity\" xmlns:saml2=\"urn:oasis:names:tc:SAML:2.0:assertion\">http://www.okta.com/exk1up01urIhOtZ9C5d7</saml2:Issuer><saml2p:Status><saml2p:StatusCode Value=\"urn:oasis:names:tc:SAML:2.0:status:Success\"/></saml2p:Status><saml2:Assertion ID=\"id2486584958482922407856721\" IssueInstant=\"2021-09-17T18:05:49.759Z\" Version=\"2.0\" xmlns:saml2=\"urn:oasis:names:tc:SAML:2.0:assertion\"><saml2:Issuer Format=\"urn:oasis:names:tc:SAML:2.0:nameid-format:entity\">http://www.okta.com/exk1up01urIhOtZ9C5d7</saml2:Issuer><saml2:Subject><saml2:NameID Format=\"urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress\">[e-mail]</saml2:NameID><saml2:SubjectConfirmation Method=\"urn:oasis:names:tc:SAML:2.0:cm:bearer\"><saml2:SubjectConfirmationData InResponseTo=\"_d0af4658-74d6-4c6a-a358-01048f61e3f3\" NotOnOrAfter=\"2021-09-17T18:10:49.759Z\" Recipient=\"https://localhost:44376/Identity/Account/saml\"/></saml2:SubjectConfirmation></saml2:Subject><saml2:Conditions NotBefore=\"2021-09-17T18:00:49.759Z\" NotOnOrAfter=\"2021-09-17T18:10:49.759Z\"><saml2:AudienceRestriction><saml2:Audience>LZSAML</saml2:Audience></saml2:AudienceRestriction></saml2:Conditions><saml2:AuthnStatement AuthnInstant=\"2021-09-17T18:05:49.759Z\" SessionIndex=\"_d0af4658-74d6-4c6a-a358-01048f61e3f3\"><saml2:AuthnContext><saml2:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:X509</saml2:AuthnContextClassRef></saml2:AuthnContext></saml2:AuthnStatement></saml2:Assertion></saml2p:Response>"
    },

Answer 1

答案是你需要这个属性:

[IgnoreAntiforgeryToken]

在执行 SAML 断言的页面的 PageModel 类上