Я унаследовал приложение, которое использует ITfoxtec.Identity.Saml2 для аутентификации у поставщика удостоверений/oidc с использованием SAML 2.0.
Мне не удалось понять, как настроить и отправлять дополнительные параметры при аутентификации у поставщика удостоверений. Любая помощь или подсказки приветствуются.
Наш провайдер требует, чтобы мы отправляли два параметра: PartnerSpID и индекс ACS. например
https://my.oid.provider.com/idp/provide ... c&acsidx=1
Приложение настраивает аутентификацию SAML с помощью библиотеки SAML ITfoxtec, например:
IServiceCollection services = ...
services.AddRazorPages();
services.Configure(Configuration.GetSection("SamlAuth"));
services.Configure(saml2Configuration =>
{
saml2Configuration.AllowedAudienceUris.Add(saml2Configuration.Issuer);
var entityDescriptor = new EntityDescriptor();
entityDescriptor.ReadIdPSsoDescriptorFromUrl(new Uri(Configuration["SamlAuth:IdPMetadata"]));
if (entityDescriptor.IdPSsoDescriptor != null)
{
saml2Configuration.SingleSignOnDestination = entityDescriptor.IdPSsoDescriptor.SingleSignOnServices.First().Location;
saml2Configuration.SignatureValidationCertificates.AddRange(entityDescriptor.IdPSsoDescriptor.SigningCertificates);
}
else
{
// fail fast...
}
});
services.AddSaml2();
Подробнее здесь: https://stackoverflow.com/questions/788 ... ntity-saml
