使用SAML + C＃.net的SSO

Question

我知道這個問題在StackOverflow上已經問了很多遍了，可能是重復的。 我已經閱讀了將近2天的SSO，SAML，Identity Server和Kentor Authservices。 現在，我已經能夠理解每個單獨的術語，但是我仍然無法連接各個點。

我想使用C＃SAML在asp.net中實現單一登錄（SSO）。

• 如何實現身份提供者？ 我必須自己實施嗎？ （我將根據數據庫對用戶進行身份驗證）
• 如何實施服務提供商？

這看起來可能很愚蠢，但是我對此並不陌生。 任何指針或幫助，將不勝感激。

謝謝。

Answer 1

為什么要使用SAML？ 它是否支持舊系統？ 無論如何，如果您想使用identityServer3 ，它通過wsfederation插件支持wsfed ，下面的示例演示了如何使用self-host來使身份服務器支持wsfed，這是wsfed客戶端示例，希望對他們有所幫助

Answer 2

使用OOTB IDP。

例如ADFS，simpleSAMLphp，shibboleth，idsrv3（帶有Kentor SAML插件）。

對於SP，您需要按照this進行客戶端SAML堆棧。