PingFederate 解析 SAML 断言

PingFederate Parse SAML Assertion

我试图从开发人员的角度理解 IdP 发起的 SSO 的基本流程。我还试图从与 .NET 集成工具包一起提供的示例应用程序中跟踪此流程。

基于此link: http://documentation.pingidentity.com/display/PF610/OpenToken+Adapter+Configuration

  1. The PingFederate SP server parses the SAML assertion and passes the user attributes to the OpenToken SP Adapter. The Adapter encrypts the data internally and generates an OpenToken.

问题:PingFederate 服务器如何解析SAML 断言?我必须从 SP 服务器对其进行编码吗?还是 PingFederate 服务器的设置会进行解析?

我现在知道的是我需要开发解析 PingFederate 服务器返回的 OpenToken 的部分。

发现这个视频回答了我的问题。 https://ping.force.com/Support/PingIdentityVideoLibrary?id=1011570451001

事实证明,PingFederate 服务器不需要编码,我们只需为 IdP 和 SP 端配置它,以便它们可以通信。