接受 SAML 1.1 断言
我正在致力于为充当身份提供商的客户提供 SSO 解决方案。他已经有了 Siteminder 来生成以用户 ID 和时间戳为参数的 SAML 1.1 断言。我们的任务是接受这个已签名的断言，对其进行解密并将其发送给我们已有的验证器。身份验证器验证信息并授予对我们应用程序的访问权限。在这里我们充当服务提供商。
我是 SAML 新手，不知道如何将 SAML 集成到我们当前的 ASP 登录页面。您能帮我了解如何接受来自 Idp 的这些断言请求吗？他们正在使用 SAML/POST 配置文件。
谢谢， 国王
I am working on providing a SSO solution to a customer who acts as an identity provider. He already has Siteminder on his side to generate SAML 1.1 assertions with user id and timestamp as parameters. Our task is to accept this assertion which is signed, decrypt it and send it to the authenticator we already have. The authenticator validates the info and gives access to our application. Here we act as the service provider.
I am new to SAML and have no idea how to integrate SAML to our current ASP login pages. Can u help me on how to accept these assertion requests from the Idp. They are using SAML/POST profile.
Thanks,
king
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
ASP登录？哦，亲爱的，您将必须手动解密、验证和接受/拒绝令牌，然后将用户映射到您的应用程序使用的任何基于角色的机制。
如果您使用的是 ASP.NET，那么 Windows Identity Framework 将会有所帮助。
ASP login? Oh dear, you will have to manually decrypt, validate and accept/decline the token, and then map the user to whatever role based mechanism your application uses.
If you were on ASP.NET then the Windows Identity Framework would help.