时间戳

首页 > 解决方案 > 调用 Saml2PostBinding.Unbind() 时签名无效

itfoxtec-identity-saml2 - 调用 Saml2PostBinding.Unbind() 时签名无效

问题描述

我们在调用时遇到“签名无效”错误，Unbind()并在代码中偶然发现了这一点。 https://github.com/ITfoxtec/ITfoxtec.Identity.Saml2/blob/42a2d6de46f38d14f0c6f607594d19f2366ad5f2/src/ITfoxtec.Identity.Saml2/Bindings/Saml2PostBinding.cs#L106

为什么validateXmlSignature参数总是true在范围内UnbindInternal()？

protected override Saml2Request UnbindInternal(HttpRequest request, Saml2Request saml2RequestResponse, string messageName)
{
  UnbindInternal(request, saml2RequestResponse);

  return Read(request, saml2RequestResponse, messageName, true, true);
}

我们的调用代码：

 var binding = new Saml2PostBinding();
var saml2AuthnResponse = new Saml2AuthnResponse(saml2Config);

binding.ReadSamlResponse(Request.ToGenericHttpRequest(), saml2AuthnResponse);
if (saml2AuthnResponse.Status != Saml2StatusCodes.Success)
{   
 throw new AuthenticationException($"SAML Response status: {saml2AuthnResponse.Status}");
}

binding.Unbind(Request.ToGenericHttpRequest(), saml2AuthnResponse);

标签： itfoxtec-identity-saml2

解决方案

该validateXmlSignature参数始终是true因为签名放置在 POST 绑定中的 XML 中，并且必须验证 SAML 2.0 Authn 响应签名。签名验证是对 SAML 2.0 令牌的信任。

推荐阅读