身份模型声明中包含 XML 字符

Question

我想做一些类似的事情

 outputIdentity.Claims.Add(new Claim("Claim1", "<test>Hi</test>"))

，但是响应标头本身中的安全节点会显示它，因为

<Attribute Name="Claim1"><AttributeValue>&lt;test&gt;Hi&lt;/test&gt;</AttributeValue></Attribute>

我知道它们是要翻译的保留 XML 字符，但我不能指定我想要在我的属性中使用该节点结构吗？

注意：我也尝试将其包装在 CDATA 中，但它也会序列化该标签。当我替换翻译的字符时，它起作用了。

Answer 1

安全令牌的序列化由 SecurityTokenHandler 完成（在您的情况下可能是 Saml11SecurityTokenHandler）。

如果您想自定义序列化，则必须通过扩展 Saml11SecurityTokenHandler 类来覆盖默认行为：

class CustomHandler : Saml11SecurityTokenHandler
{
    public Saml11SecurityTokenHandler()
      : base()
    {
    }

    public Saml11SecurityTokenHandler(SamlSecurityTokenRequirement samlSecurityTokenRequirement)
      : base(samlSecurityTokenRequirement)
    {
    }

    public Saml11SecurityTokenHandler(XmlNodeList customConfigElements)
      : base(customConfigElements)
    {
    }

    protected override void WriteAttribute(XmlWriter writer, SamlAttribute attribute)
    {
        // your code here
    }
}

您还必须在 web.config 文件中添加自定义安全令牌处理程序：

<securityTokenHandlers>
  <add type="Your.Namespace.CustomHandler, Your.Dll.Name, Version=1.0.0.0, Culture=neutral" />
</securityTokenHandlers>

编辑：删除了

Answer 2

您可以尝试将值包装在 CDATA 部分中吗？作为：

<![CDATA[<test>Hi</test>]]>

Not sure whether your SecurityTokenHandler class will handle that properly, but it's worth a try, and easier than introducing custom handlers.