Ping联邦asp.net配置saml sso

Question

我有asp.net MVC应用程序我想进行SSO Windows身份验证。 我使用Ping Federate作为IdP和SP。当我输入网站后，它会在我输入凭据后重定向到SSO页面，它会将SAML发布到SP，SP会重定向到网站。

问题 我的应用程序无法识别用户已通过身份验证并重定向回已经对用户进行身份验证的SSO页面再次将SAML发布到SP并且存在无限循环。 我错过了什么？我是否需要在web.config文件中更改某些内容？

这就是我在web.config中的内容

<authentication mode="Windows">
</authentication>
<identity impersonate="true" /> 

Answer 1

您可以尝试asp.net saml sso connector。它支持多个idps，例如ADFS，Azure AD，Bitium，Centify，G Suite，JBoss Keycloak，Okta，OneLogin，Salesforce，AWS Cognito，甚至带有您自己的自定义身份提供商。确实对我的.so sso应用程序有帮助。