Azure AD SAML身份验证SP发起的

Question

是否有任何可用于编写.Net代码的示例，它允许使用Azure AD作为iDP和SAML2作为协议的SP发起的SSO？

我在网上找到的所有东西都没有示例，也没有解释清楚，或者大部分过时。例如，许多指南中提到的“属性”选项卡在Azure AD中似乎完全缺失，因此我不知道我们应如何转换声明。

有没有人有一个很好的指导或示例代码？谢谢！

Answer 1

我通常使用Kentor堆栈。

我做了一些职位here（加上内部链接），它显示了OWIN界面的样子。

在你的情况。您将使用Azure AD元数据。您可以从“Active Directory”部分的“应用程序”下的“Endpoints”选项卡中获取该URL。