c# - 如何为 Kentor idprovider 添加自定义元数据？

Question

我使用 Kentor.AuthService.Idp 项目作为起点。

我尝试单点登录的启用 SAML 的服务提供商要求元数据文件包含以下属性:

登录 ID、合作伙伴 ID、平台、用户电子邮件

如何将这些添加到现有元数据或创建包含这些的新元数据？

服务提供者文档明确指出:

the list of attributes must be contained in the metadata file and in the assertions you generate

在元数据中包含这些属性是否满足服务提供商的要求，或者在断言中包含这些属性与在元数据中包含这些属性是完全不同的任务吗？

Answer 1

这是两个不同的东西。

看起来他们希望您在元数据中指定支持的属性列表。 AuthServices 使用的 System.IdentityModel 元数据类支持这一点，但您必须自己添加它们。

在生成的断言上添加属性是一项不同的任务。为此，您可以将它们添加为您用于创建断言的身份声明。