提取 Sustainsys SAML 2.0 断言

Extract Sustainsys SAML 2.0 Assertion

我的任务是通过 Sustainsys (Kentor) 库为我目前正在进行的项目设置 SAML 2.0 单点登录。 Here 是我一直关注的文档。该网站是一个网络表单应用程序,因此我使用的是 Sustainsys 库的 HTTPModule 部分。我已将我的 IDP (Okta) 配置为将 SAML 2.0 断言发送到文档声明端点为 /Saml/Saml/Acs[= 的网站19=]。该网站是一个 Kentico CMS 网站,CMS 提供了一个 API 用于使用用户名作为参数对用户进行身份验证。

我很难弄清楚的部分是,一旦断言通过 Sustainsys,我该如何在我的应用程序中访问该数据,以便我可以查看声明、提取用户名并对用户进行身份验证?文档里说了怎么配置系统,但是好像没说怎么用..

库从 SAML2 断言中提取所有属性并从中创建声明。 HttpModule 然后调用 SessionAuthenticationModule(您需要加载它)来创建一个 cookie 来保存信息。

从您的应用程序中,您只需访问 HttpContext.Current.User