.NET Core 和 Angular 2+ 的 SAML2 身份验证

Question

我正在尝试在我的应用程序中使用 saml2 进行 SSO。 每当用户进入登录页面时，我希望它重定向到登录页面，成功登录后，它应该重定向到主页。 我的后端使用 .NET Core 2.2，前端使用 Angular 2+。

由于这是两个不同的应用程序（前端和后端），我如何在前端生成令牌并使用后端 API 进行验证？。 身份提供者是 Microsoft。

Answer 1

一种方法是使用 ASP Razor 页面。 在 IDP 的成功身份验证中，如果您验证 IDP 请求并重定向到您的 angular 域 URL，它会调用服务提供商（您的 razor 页面）创建令牌并使用 razor 页面存储在 localstorage 中。