經典ASP SAML 2.0“中間件”

Question

那是我的需要：我的公司運行一個用經典ASP編碼的Web應用程序。 現在，我們的一位客戶希望該應用程序通過SAML 2.0將SSO與自己的IdP一起使用。 因此，我必須與該服務交互以驗證用戶憑據，然后授予訪問權限。

我在網上搜索有關SAML協議的信息，據我了解，我的Web應用程序必須充當服務提供商，但是SAML協議和規范非常復雜。

所以，這就是問題：您是否知道任何“中間件”（基於Classic ASP或PHP）可以幫助我處理這種身份驗證？

謝謝。

編輯：谷歌搜索，我遇到了這個

https://onelogin.zendesk.com/entries/268420-saml-toolkit-for-php

有人知道嗎？

Answer 1

SimpleSAMLPHP是一個可靠的庫，但是，我想它遠遠超出了您的期望...它是同時具有SP和IdP代碼的實現，並且盡管名稱中包含“ simple”，但它的作用遠不止於此。比您需要的復雜。

我建議您嘗試看看Kentor的開源內容： http ://coding.abel.nu/2013/09/an-open-source-asp-net-saml2-service-provider/這是最近的事，我已經看到其他人成功使用它。

Answer 2

是的，您的應用程序必須充當服務提供商。

嘗試使用SimpleSAMLphp服務提供程序。 我沒有親自使用它來與現有應用程序集成，但似乎它應該對您有用。

請參考： http : //simplesamlphp.org/docs/1.5/simplesamlphp-sp#section_6

Answer 3

試用適用於.Net應用程序的OpenAm Fedlet庫： http ://docs.forgerock.org/en/openam/10.1.0/dev-guide/index/chap-fedlet-dotnet.html