kentor-authservices

    2热度

    1回答

    我正在使用Kentor.AuthServices实施SAML/SSO身份验证的服务提供商概念验证。这个用例是一个kiosk风格的应用程序,在他们注册我们的服务时,许多不同的用户可能会陆续进行身份验证。 我遇到的问题如下所示:注销后,用户未按预期进行身份验证(User.Identity.IsAuthenticated == false)。但是,当下一个用户登录时,先前注销的用户将不必输入凭证即可重新

    1热度

    2回答

    我目前使用SAML2的.NET 4.5实现,名为Kentor.AuthServices(请参阅github上的项目)。我正在尝试从我的网站[MySite]转到[BenefitsSiteForSingleSignon]。 我期待发送2个属性,一个叫en-us,en-ca或fr-ca的语言,一个叫employee_number,它将是一个6位数的数字。但我坚持在这一点上,我修改了应用程序的MVC实现中

    1热度

    2回答

    我最近开始使用Kentor开源软件包来从ASP.NET Webforms应用程序到PingFederate服务执行SSO连接。 当我使用Kentor提供的测试服务进行测试时,一切似乎都奏效。但是,当我连接到PingFederate时,管理服务的人员报告我的请求是空的。经过调查,我们发现我们需要在SAML请求中发送登录或登录名和密码。这可以用你提供的软件包来完成吗?

    0热度

    1回答

    我正在构建连接到基于Shibboleth的SAML IdP的.net 4.5 MVC应用程序,以提供单点登录功能。为此,我正在使用Kentor.AuthServices.Owin中间件。 有问题的IdP服务需要使用加密的断言,而最新版本的Kentor.AuthServices不支持。相反,我不得不在这里使用Raschmann-fork https://github.com/Raschmann/au

    0热度

    1回答

    我有一个Identity Provider,我希望以预SSO反对使用SAML 2.0 我使用https://github.com/KentorIT/authservices 对IDP配置为: 实体ID:https://xxx.yyy.com/auth 断言使用者服务URL:http://zzz:1111/AuthServices/Acs 我已经创建了自签名证书并将其添加到本地项目中。 当地conf

    0热度

    1回答

    如果我想在SAML2身份验证之后调用某些API(rest服务),如何将带有SAML2令牌的签名请求发送到该IdP API服务器? 例如我已登录,但我想从IdP获得一些其他数据。我想我需要提供SAML2令牌。

    2热度

    2回答

    目前,我正在使用Kentor.AuthServices在我的MVC应用程序中实现Single-Sign-On。该配置包含两个元素 - < signingCertificate>和< serviceCertificates>,它们似乎指向本地计算机上的X.509证书。 现在我猜这些证书与为SSL安装的证书不同?文档将这些称为“签名”证书。我目前看到的唯一链接似乎旨在制作自己的“自签名”证书。我猜这些

    5热度

    1回答

    我试图在我的应用程序内部实现一个IDP(SAML2)服务器。鉴于我的应用程序具有所需的全部数据,我不希望我的任何合作伙伴要求我们的客户注册。 我对SAML2协议不是很熟悉。我发现项目Kentor.AuthServices.StubIdp是最有趣的,因为它实现了我需要的一切。我也意识到它不是为生产目的而构建的。 我打算在StubIdp上建立IDP,因为我买不起昂贵的解决方案,如ComponentPr