如何获取 WIF SAML2 扩展？ Saml2AuthenticationModule 可以在 Windows Azure 计算模拟器中工作吗？

Question

在 IIS Express 中，使用 Saml2AuthenticationModule（来自 SAML2 协议的 WIF 扩展）导致以下应用程序流程：

1. 用户转到服务调用 Saml2AuthenticationModule.Current.SignIn(args) 的提供程序 URL；
2. 该模块将请求路由到身份提供者。
3. 根据 SP 的 AssertionConsumerService 元数据，IdP 将 SSO 响应发送回 SP。在我当前的测试中，此 URL 为“{rootdomain}/ServiceProvider/saml/post/ac”。据我所知，这个 URL 是不可配置的。
4. 该模块拦截此响应，配置 IClaimsIdentity，然后将流重定向回 SP 应用程序（在步骤 1 中传递的参数）。

当以 Windows Azure 模拟器而不是 IIS Express 为目标时，我更改了 web.config 以指向不同的 SP 元数据文件，并使用适合模拟器 URL 的不同 AssertionConsumerService：

<md:AssertionConsumerService index="1" 
    Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" 
    Location="https://127.0.0.1/ServiceProvider/saml/post/ac" />

在 azure 计算模拟器中进行调试时，流程在步骤后停止#3。当到达步骤 #4 时，我最终会看到此 URL 的 404 页面：

https://127.0.0.1/ServiceProvider/saml/post/ac

这里发生了什么？该模块不是应该拦截此 URL 并处理 SAML 响应吗？为什么这在 IIS Express 中有效，但在 azure 计算模拟器中无效？

这是 SAML 内容的 web.config：

<system.webServer>
    <validation validateIntegratedModeConfiguration="false" />
    <modules runAllManagedModulesForAllRequests="true">
        <add name="Saml2AuthenticationModule" 
            type="Microsoft.IdentityModel.Web.Saml2AuthenticationModule"/>
        <add name="SessionAuthenticationModule" 
            type="Microsoft.IdentityModel.Web.SessionAuthenticationModule"/>
    </modules>
    ...
</system.webServer>

...

<microsoft.identityModel>
    <service>
        <audienceUris>
            <add value="https://www.mydomain.com/saml2/development/azure"/>
        </audienceUris>
        <certificateValidation certificateValidationMode="None"/>
        <issuerNameRegistry type="Microsoft.IdentityModel.Tokens.ConfigurationBasedIssuerNameRegistry">
            <!-- The set of trusted issuers. -->
            <trustedIssuers>
                <add name="urn:samples:identityprovider" thumbprint="59 fc 9a da 58 86 31 8d 1d d5 f8 a6 0f 9a 53 f8 09 fc 0e 63"/>
            </trustedIssuers>
        </issuerNameRegistry>
        <serviceTokenResolver type="Samples.Saml.Utilities.SampleServiceProviderSecurityTokenResolver"/>
        <!-- Enable saveBootstrapTokens so the token visualizer can show the raw SAML assertion. -->
        <securityTokenHandlers>
            <securityTokenHandlerConfiguration saveBootstrapTokens="true">
            </securityTokenHandlerConfiguration>
        </securityTokenHandlers>
        <federatedAuthentication>
            <cookieHandler requireSsl="true"/>
        </federatedAuthentication>
    </service>
</microsoft.identityModel>

...

<microsoft.identityModel.saml metadata="saml2-azure.xml">
    <identityProviders>
        <metadata file="identityprovider.xml"/>
    </identityProviders>
</microsoft.identityModel.saml>

saml2-azure 中的实体 ID 是 https:// www.mydomain.com/saml2/development/azure，具有上述 AssertionConsumerService URL，并且在测试中的 SP 和 IdP 中。