ID3242：無法對安全令牌進行身份驗證或授權

Question

目前我正在開展一個項目，我的應用程序必須通過ADFS驗證才能登錄。

我找到了一些從ADFS獲取令牌的代碼，但是它一直給我上面的錯誤而沒有任何關於錯誤的好描述。

這是我使用的代碼：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.ServiceModel;
using System.ServiceModel.Security;
using System.Net;
using System.IdentityModel.Protocols.WSTrust;
using System.IdentityModel.Tokens;

namespace ADFS_token_test_3
{
    class Program
    {
    static void Main(string[] args)
    {
        go();
    }

    static public EndpointAddress ep;
    static public WSTrustChannelFactory factory;

    public static string go()
    {
        WS2007HttpBinding binding = new WS2007HttpBinding(SecurityMode.TransportWithMessageCredential);
        binding.Security.Message.EstablishSecurityContext = false;
        binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.None;

        binding.Security.Message.ClientCredentialType = MessageCredentialType.UserName;
        ep = new EndpointAddress("https://companyname.nl/adfs/services/trust/13/usernamemixed");

        factory = new WSTrustChannelFactory(binding, ep);
        factory.TrustVersion = TrustVersion.WSTrust13;

        factory.Credentials.Windows.ClientCredential = CredentialCache.DefaultNetworkCredentials;
        factory.Credentials.UserName.UserName = "username";
        factory.Credentials.UserName.Password = "password";

        var rst = new RequestSecurityToken
        {
            RequestType = RequestTypes.Issue,
            AppliesTo = new EndpointReference("https://companyname.nl/adfs/services/trust/13/usernamemixedr"),
            KeyType = KeyTypes.Bearer,
        };

        IWSTrustChannelContract channel = factory.CreateChannel();
        // Error line 
        GenericXmlSecurityToken genericToken = channel.Issue(rst)
         as GenericXmlSecurityToken;

        return genericToken.TokenXml.InnerXml.ToString();
    }
  }
}

帶有錯誤注釋的行發生錯誤。

有人有線索嗎？

Answer 1

檢查是否可以訪問您的CRL分發點。

我在某些ADFS Single SignOn Web應用程序中遇到了這個問題。 ADFS使用PKI證書（例如，用於簽署令牌）。 這些證書通常具有必須可訪問的CRL（證書吊銷列表）。 如果無法檢查吊銷列表，則往往會出現上述錯誤消息。 對我來說，這是我的應用程序和CDP（CRL分發點）服務器之間的防火牆。

PS。 您可以在查看證書本身的詳細信息時驗證CDP。