我的任务是通过可持续性系统(肯塔基州)库为我目前正在进行的项目设置SAML2.0单点登录。这里是我一直关注的文档。该网站是一个webforms应用程序,因此我使用的是可持续性图书馆的HTTPModule部分。我已经将我的IDP (Okta)配置为将SAML2.0断言发送到文档宣布端点为/Saml或/ SAML /Acs的网站。该站点是一个Kentico网站,CMS提供了一个API来对用户进行身份验证,使用他们的用户名作为参数来验证他们。
我很难理解的部分是,一旦断言被通过,那么我如何访问应用程序中的数据,以便查看声明,提取用户名,并验证用户身份?文档描述了如何配置系统,但似乎没有描述如何使用它。
发布于 2018-08-20 06:17:55
库从SAML2断言中提取所有属性,并从它们中创建声明。然后,HttpModule调用SessionAuthenticationModule (您需要加载该SessionAuthenticationModule)来创建一个cookie来持久化信息。
在您的应用程序中,只需访问HttpContext.Current.User
即可。
https://stackoverflow.com/questions/51851173
复制相似问题