如何在 .Net 中解析 SAML 断言请求

Question

我正在尝试在 .Net 中实现 SAML SSO 解决方案，但在解析断言时遇到问题。

我有一个示例断言（看起来像 byte[] 数据作为文本）和相应的 .p7b 文件。

我想从 .p7b 加载密钥并将断言解密为 XML 文档。

到目前为止，我认为我正确地读取了键：

// get the key data
byte[] certificateData = System.IO.File.ReadAllBytes("myKeys.p7b");

// decode the keys
var cms = new SignedCms(SubjectIdentifierType.IssuerAndSerialNumber);
cms.Decode(certificateData);

var samlCertificates = cms.Certificates;

然后我尝试解析断言，但遇到了问题：

// we have a keychain of X509Certificate2s, we need a collection of tokens
var certificatesAsTokens =
    from X509Certificate2 cert in samlCertificates
    select new X509SecurityToken(cert) as SecurityToken;

// get a token resolver
var tokens = new ReadOnlyCollection<SecurityToken>(
    certificatesAsTokens.ToList());
var resolver = SecurityTokenResolver.CreateDefaultSecurityTokenResolver(
    tokens, true);

// get the SAML data in an XML reader
var reader = XmlReader.Create(assertionPostStream);

// use the WS Security stuff to parse the reader
var securityToken = WSSecurityTokenSerializer.
    DefaultInstance.ReadToken(reader, resolver) as SamlSecurityToken;

最后一条语句抛出异常，指出它无法解析 XML 内容。

我认为这意味着我缺少解密断言的步骤 - 将 byte[] 作为文本转换为 SAML 格式 XML 文档。

有人知道如何添加这一步吗？我还缺少其他东西吗？

Answer 1

我已经弄清楚了 - 我缺少 SAML 规范的一部分。

断言作为 base64 数据发送（相当奇怪，因为它没有加密），并且在发送时进行了两次 URL 编码。

因此，添加此步骤为我们提供了一个有效的断言：

// spec says "SAMLResponse=" 
string rawSamlData = Request["SAMLResponse"];

// the sample data sent us may be already encoded, 
// which results in double encoding
if (rawSamlData.Contains('%'))
{
    rawSamlData = HttpUtility.UrlDecode(rawSamlData);
}

// read the base64 encoded bytes
byte[] samlData = Convert.FromBase64String(rawSamlData);

// read back into a UTF string
string samlAssertion = Encoding.UTF8.GetString(samlData);

身份验证仍然无法正常工作，但我现在拥有有效的 XML，因此它是不同的问题。

Answer 2

这是我的工作源代码：

            byte[] samlData = Convert.FromBase64String(samlresponse);

            var decompressedStream = SAMLUtility.Decompress(samlData);
            StreamReader reader = new StreamReader(decompressedStream);
            var decodedSaml = reader.ReadToEnd();

            var serializer = new XmlSerializer(typeof(Response));
            Response samlResponse;

            using (TextReader reader1 = new StringReader(decodedSaml))
            {
                samlResponse = (Response)serializer.Deserialize(reader1);
            }

            if (samlResponse.Status.StatusCode.Value.Contains("Success"))
                return samlResponse;
            else
                return null;