在 SP 中传递和检索中继状态，使用 Okta IDP 启动 SSO

Question

我尝试在SAML请求中将URL作为RelayState从SP传递给IDP，以便在身份验证完成后取回它。但是，我不知道该怎么做。我在我的ASP.NET WebApi应用程序中使用sustainsys.saml2进行saml配置。

问题1：目前，我有一个类似这样的URL：
http://example.com/tmwebapi/saml2/signin?http：//www.okta.com/hgdhsg324234jhsdf.
当我在地址栏中输入它时，它会将我重定向到IDP接口。如何在这里传递RelayState？

问题 2：成功传递中继状态后，我希望能够在 ACS 终结点中提取它。我该怎么做？

如果需要其他信息，请告诉我。提前谢谢。

Answer 1

使用/Saml2/Signin终结点不可能在整个身份验证调用中保留自定义信息。您可以通过向查询字符串添加return url参数来保留返回url。

如果改用 API，则可以将要保留的任何状态放在身份验证属性字典中。身份验证完成后，它将可用。这就是 ReturnUrl 的实现方式。