我正在使用 Azure ACS，并且一直在寻找从 SAML 2.0 响应或其他内容中获取电子邮件和名称的方法。
但我没有看到任何选项，我将用户重定向到 localhost:8000/acc/completesigninup/
我有来自 FormCollection 对象的 XML，我在 xml 中看到了电子邮件和名称，但我不确定如何获取它。Identity dll中是否包含解析器来获取该信息？
问问题
1410 次
2 回答
4
由于您提到了 FormCollection，我假设您正在使用 .Net 在 Windows 中进行编程。那么最简单的事情就是使用 WIF ( http://msdn.microsoft.com/en-us/security/aa570351 )。
这样您就不必解析令牌、验证它、设置用户身份，然后创建一个表示来自令牌的信息的 cookie。
WIF，一旦您安装和配置它（它的 SDK 带有一个 Visual Studio 扩展来执行此操作），将自动为您完成这些。
您可以查看一些将 WIF 与 MVC 结合使用的示例。一个示例是带有 MVC3 的 ACS，您可以在以下位置找到：
http://msdn.microsoft.com/en-us/library/hh127794.aspx
一旦您在控制器中执行此操作，您就可以访问用户的身份并获取声明值，例如：
((IClaimsPrincipal)HttpContext.User).Identity.Claims.FirstOrDefault(c => c.ClaimType == ClaimTypes.Email)
请注意，由于 Windows Live 隐私政策，ACS 中的 Windows Live IDP 不会提供用户的电子邮件地址作为声明。
于 2011-09-26T00:08:10.830 回答
0
Atacan 在所有细节上都是正确的，除了一个细节：似乎有一种从 Windows Live 获取所需信息的方法，但它与用于 Google、Facebook 和 Yahoo 帐户的方法不同。JavaScript Windows Live API 支持获取用户名（链接）等信息。
我还没有尝试过，所以我不知道还需要什么，但这可能就是你要找的。
于 2012-05-02T23:35:46.983 回答