asp.net-mvc - Azure AD SAML 身份验证 SP 启动

Question

是否有任何可用的示例来编写 .Net 代码，以允许 SP 使用 Azure AD 作为 iDP 和 SAML2 作为协议(protocol)来启动 SSO？

我在网上找到的所有内容要么没有示例，要么解释不清楚，要么大部分都已经过时了。例如，许多指南提到的“属性”选项卡在 Azure AD 中似乎完全缺失，因此我不知道我们应该如何转换声明。

有人有好的指南或示例代码吗？谢谢!

Answer 1

我通常使用 Kentor 堆栈。

我发了一些帖子here (加上里面的链接)显示了 OWIN 界面的样子。

就你的情况而言。您将使用 Azure AD 元数据。您可以从“Active Directory”部分的“应用程序”下的“端点”选项卡获取该 URL。