OWIN用户名＆amp;密码暴露为SAML

Question

我们有一个使用OWIN的ASP.NET站点，它在数据库中存储用户名\密码，客户端询问第三方系统是否可以使用ADFS \ SAML方法对我们的数据进行身份验证。我们可以公开保存的数据以模仿ADFS \ SAML吗？

有人会建议如何做到这一点吗？或者更好的例子说明了这一点？

由于

杰克

Answer 1

我认为您是指第三方通过在其他地方进行身份验证然后传递SAML令牌来访问您的数据？

他们会使用ADFS吗？

问题是您的凭据位于数据库中，而ADFS要求凭据位于AD中。

因此，您必须是SAML IDP并与ADFS联合。

这要求您成为SAML的服务器端。大多数库都是SAML的客户端。

所以你可以看看像shibboleth，IDaaS这样的产品，例如Auth0或商业堆栈，例如ComponentSpace。

图表将有助于明确用例是什么。