无法从 Sustainsys 实现对 SAML2 的 AspNet Core 2 处理程序支持

Question

好吧，我已经在我的应用程序中实现了对 Ws-Federation 协议的支持，它运行良好。 现在我被要求实现对 SAML 2.0 的支持，仅仅是因为我们的一个客户只支持 SAML 2.0

我很难尝试使用 Sustainsys 提供的 Asp Net core 2 处理程序解决方案来设置一个简单的示例。 我很确定这篇文章中的示例将是我正在寻找的解决方案，但无法使其工作。

我认为我的问题是设置配置。 如果有人能在这里给我一些启示，那就太棒了。 我正在尝试先做基础知识，即访问 Idp 登录页面，进行身份验证，然后返回 localhost。

                services
                    .AddAuthentication()
                    .AddSaml2(Saml2Defaults.Scheme, options =>
                    {
                        options.SPOptions.EntityId = new EntityId(https://lolcahost:3000);
                        //options.SPOptions.Logger = 
                        options.IdentityProviders.Add(
                            new IdentityProvider(
                                new EntityId(https://stubidp.sustainsys.com/Metadata), options.SPOptions)
                            {
                                LoadMetadata = true,
                                AllowUnsolicitedAuthnResponse = true,
                                MetadataLocation = https://stubidp.sustainsys.com/Metadata
                            });
                    })
                    .AddCookie();

这是controller，在我的方法之后它总是返回500

public class AuthenticationController: Controller
{
...

        [AllowAnonymous]
        public IActionResult LoginAdfs()
        {
            return new ChallengeResult(
                Saml2Defaults.Scheme,
                new AuthenticationProperties
                {
                    RedirectUri = "https://localhost:3000"
                });
        }
}

Asp Net Core 2 Handler 部分还没有文档https://saml2.sustainsys.com/en/2.0/getting-started.html

另外，我下载了提供示例的源代码。 我找到了 .net 内核的示例，但它只实现了注销方法。

Answer 1

原来问题出在我的前端。 以前我使用 Axios 调用来调用方法“LoginAdfs()”。 返回的是 ADFS 创建的 URL。 我得到了 URL 并在“window.location.href = myURL”上调用它。

我所做的是在没有 axios 调用的情况下调用“window.location.href”。

现在我面临其他问题。 我不明白断言消费者服务 Url 应该如何工作。 无论我在我的 RP 中配置什么 URL，它都不会 go 回到我的应用程序。

无法找到标识符为“ https://localhost:5000/api/Saml/Acs ”的信赖方信任

• 我是否需要创建一个新的 Route /Saml/Acs并用它做些什么？

验证后我只想 go 回到我的初始页面。