在WCF中使用SAML实施SSO

Question

我是SSO和WCF（C＃）的新手。 我需要在WCF（C＃）中使用SAML实现SSO。 我不想使用任何第三方工具（例如componentspace）。 请任何人能帮助我。 非常感谢。

-安托

Answer 1

您可能需要实现和自定义SecurityTokenService 。

您可以开始使用WIF 4.5 样本提供的样本进行查找。 有关WIF的详细说明，您可以看一下MSDN。

您需要了解什么是WS-Trust和WS-Federation 。

您还需要研究什么是主动和被动SecurityTokenService（STS）。 您可以查看示例并尝试实现自己的提供程序，该提供程序将以您选择的SAML令牌格式为您提供Claims。 为了安全起见，您可以使用证书对令牌进行签名\\加密。

但是在此之前，您需要根据需求确定要声明的内容，而不是开始编写内容。

希望这可以帮助！