4

我有一个 SAML 断言的 XML，如下所示：

<saml:Assertion MajorVersion="1" MinorVersion="1" AssertionID="_9b6e6302-d6a8-47f0-9155-1051a05edbfb" Issuer="http://example.com/adfs/services/trust" IssueInstant="2013-04-29T19:35:51.197Z" xmlns:saml="urn:oasis:names:tc:SAML:1.0:assertion">
...
</saml:Assertion>

我正在尝试使用类似于以下的代码从此 XML 中获取 SecurityToken：

// Loading the XML referenced above.
XDocument doc = XDocument.Load(new StringReader(assertion));

// Creating config to use in TokenHandlers below; required if not using a SecurityTokenHandlerCollection.
SecurityTokenHandlerConfiguration config = new SecurityTokenHandlerConfiguration();
config.AudienceRestriction.AllowedAudienceUris.Add(new Uri("https://localhost/Orchard/"));
config.CertificateValidator = X509CertificateValidator.None;

// Both of these lines throw Exceptions, as explained below.
new Saml11SecurityTokenHandler() { Configuration = config }.ReadToken(doc.CreateReader());
new Saml2SecurityTokenHandler() { Configuration = config }.ReadToken(doc.CreateReader());

如果我尝试使用 读取令牌Saml11SecurityTokenHandler，则会收到以下异常：

ID4075：SAML 断言缺少必需的“MajorVersion”属性。

如果我尝试使用 读取令牌Saml2SecurityTokenHandler，我会得到一个不同的异常：

未找到命名空间名称为“urn:oasis:names:tc:SAML:2.0:assertion”的元素“断言”。

显然 forSaml2SecurityTokenHandler是有道理的，因为这是一个 SAML 1.1 断言。但是，为什么 SAML 1.1 TokenHandler 不能读取这个 Assertion？

编辑：读者似乎是空的；这是为什么？ doc有内容。

string notEmpty = doc.FirstNode.ToString();
string empty = doc.CreateReader().ReadOuterXml();
4

1 回答 1

7

借鉴此处显示的技术，这有效：

SecurityToken token;
using (StringReader sr = new StringReader(assertion))
{
    using (XmlReader reader = XmlReader.Create(sr))
    {
        if (!reader.ReadToFollowing("saml:Assertion"))
        {
            throw new Exception("Assertion not found!");
        }
        SecurityTokenHandlerCollection collection = SecurityTokenHandlerCollection.CreateDefaultSecurityTokenHandlerCollection();
        token = collection.ReadToken(reader.ReadSubtree());
    }
}

确保不要更改 XML 文档中的空格，否则会出现签名验证错误。

于 2013-04-30T13:33:09.577 回答