Kentico基於聲明的身份驗證SAML 2.0

Question

我正在為我工​​作的公司做一些研究，試圖確定我們是否能夠在客戶應用程序中利用基於聲明的身份驗證。 根據此網頁，Kentico提供了對SAML 1.0的內置支持，但不支持2.0版。 我們的客戶希望使用2.0版，因為它是最新的標准，似乎是合情合理的。 該網頁提到Kentico能夠實現基於聲明的自定義身份驗證，但是我不確定該怎么做，或者是否值得這樣做。 看來，如果這很容易，Kentico可能會立即切換到2.0版。 有誰知道在Kentico中是否存在使用SAML 2.0的“簡便”方法？ 謝謝。

Answer 1

我猜這在某種程度上取決於您對“簡單”的定義，但是目前尚沒有自動或開箱即用的方式將SAML 2.0與Kentico集成（特別是如果您想做的不僅僅是身份驗證並實際使用聲明中的信息，例如基於角色的授權）。

但是，話雖如此，我們已經通過我公司的自定義代碼完成了多次與Kentico的SAML 2.0集成（包括身份驗證和授權），因此這是可能的。 但這需要您編寫自定義代碼才能完成幾乎所有事情。

另外，讓我補充一點，使用Kentico MVC，故事會變得更好一點。 在外部身份驗證中查看此鏈接。 但同樣，您正在編寫很多代碼。