httpmodule - 如何配置 Sustainsys.Saml2 http 模块来保护整个 Web 应用程序？

Question

是否可以配置 Sustainsys.Saml2 HTTP 模块来保护其背后的整个 Web 应用程序？

即，如果请求未通过身份验证，HTTP 模块将自动强制用户登录的方式对其进行配置。

目标是在不对应用程序本身进行任何修改的情况下保护 Web 应用程序。

我可以设置 SAML2 http 模块和所需的会话身份验证模块，但是如何配置模块以在请求未通过身份验证时自动调用登录 URL？

Answer 1

对的，这是可能的。在 web.config 中使用授权规则。