web.config конвертировать saml маркер безопасности в основной капитал

Question

У меня есть проблема для проверки токена безопасности, я пытался использовать ваш код и другие тоже, но когда он пытается проверить ST, у меня есть ошибка: ID4175: Эмитент маркер безопасности не был признан эмитентомNameRegistry. Чтобы принять маркеры безопасности у этого эмитента, настройте агент ЭмитентаNameRegistry для возврата действительного имени для этого эмитента

Я не знаю, горячий конфиг веб-конфигурации, вы можете мне помочь?

это код:

//Microsoft.IdentityModel.Configuration.ServiceConfiguration serviceConfig = новый Microsoft.IdentityModel.Configuration.ServiceConfiguration();

 // Now read the token and convert it to an IPrincipal 
     System.IdentityModel.Tokens.SecurityToken theToken = null; 
     ClaimsIdentityCollection claimsIdentity = null; 
     using (XmlReader reader2 = XmlReader.Create(new StringReader(samlTokenXml))) 
     { 
      theToken = serviceConfig.SecurityTokenHandlers.ReadToken(reader2); 
      claimsIdentity = serviceConfig.SecurityTokenHandlers.ValidateToken(theToken); 
     } 

     IPrincipal principal = new ClaimsPrincipal(claimsIdentity); 

Thank в Peppe

Answer 1

WIF имеет класс ConfigurationBasedIssuerNameRegistry, где вы можете сопоставить отпечаток подписи на имя эмитента (по вашему выбору).

Либо новый этот класс программно, и назначьте его ServiceConfiguration, либо сделайте это в web.config.

Вам необходимо знать отпечаток издателя, хотя для успешной проверки токена - спросите, кто посылает вам токен.