。

使用SAML单点登录对IDP返回的Response断言使用微软提供的Microsoft.IdentityModel.Tokens对断言#xff08;Assertion#xff09;进行校验。

首先需要安装Muget包#xff0c;Microsoft.IdentityModel.Tokens和Microsoft.IdentityModel.Tokens.Saml。

简易示例代码如…

如题。

使用SAML单点登录对IDP返回的Response断言使用微软提供的Microsoft.IdentityModel.Tokens对断言Assertion进行校验。

首先需要安装Muget包Microsoft.IdentityModel.Tokens和Microsoft.IdentityModel.Tokens.Saml。

简易示例代码如下

MIIC8DCCAdigAwIBAgIQY97pbBoha5tHlCRNbt64bjANBgkqhkiG9w0BAQsFADA0MTIwMAYDVQQDEylNaWNyb3NEiy9NIRqat894uFw2sxSlEe2zOSI1jBQVkI0qu/fAFEG/cK9/SMQ40f8/aLalWU6i2x5k3pslmuf1DN76mCIImBNxGBqtWKkRWZTuxbJ0zay70owDfS4JKsz;byte[]

certBytes

Convert.FromBase64String(samlCertificate);X509Certificate2

certificate

X509Certificate2(certBytes);//如果将证书安装在服务器也可以调用证书注意替换证书指纹//

store

StoreLocation.LocalMachine);//store.Open(OpenFlags.ReadOnly);//var

certs

store.Certificates.Find(X509FindType.FindByThumbprint,

证书指纹,

X509SecurityKey(certificate);return

key;

ValidateSamlAssertionSignature()

{string

Request.Form[SAMLResponse].ToString();byte[]

samlResponseBytes

Convert.FromBase64String(samlAssertion);//

将字节数组转换为

XmlDocument();samlResponseDoc.Load(new

MemoryStream(samlResponseBytes));//

SAML

samlResponseDoc.SelectSingleNode(//*[local-name()Assertion

and

namespace-uri()urn:oasis:names:tc:SAML:2.0:assertion]);var

tokenHandler

Saml2SecurityTokenHandler();var

validationParameters

TokenValidationParameters{ValidateIssuer

true,

IDP提供的标识符,//Issuer节点ValidateAudience

false,

从证书存储中获取用于验证签名的证书IssuerSigningKey

GetSigningCertificate(),ValidateLifetime

true

验证令牌是否在有效期内//以及其他校验点};try{//返回登录者信息进行下一步处理ClaimsPrincipal

securityToken

tokenHandler.ValidateToken(assertionNode.OuterXml,

out

(SecurityTokenValidationException){//

验证失败return

也可以使用开源的saml库。

比如AspNetSamlITfoxtec.Identity.Saml2以及Sustainsys.Saml2等