验证web api中的saml令牌

Question

我有一个SAML令牌，我想验证它是有效还是无效。 SAML令牌是从ADFS生成的，其ActiveDirectory属性为Claim。是否有解码和验证令牌的标准方法？

Answer 1

使用Saml2SecurityTokenHandler.ValidateToken()方法。

如果您拥有的令牌是XML格式，则可以使用ReadToken()方法对其进行解析。