我已經使用其默認憑證(與安裝程序捆綁在一起的證書)將Shibboleth設置爲IdP。我認爲它使用idp-signing.crt證書來簽署SAML響應。使用LowLevelAPI ShibbolethSP示例項目,只要我註釋「驗證響應的簽名」代碼,我就可以通過Shibboleth IdP進行登錄。我確信我在Global.asax.cs中的Application_Start中添加了SHA-256 X
我們的IdP是Salesforce.com組織。 SP是第三方.Net應用程序。在開發過程中,第三方報告說他們無法驗證發送的SAML響應。 我們決定嘗試使用ComponentSpace驗證我們的結果,以驗證SAML響應。以下是我們嘗試過的: // Load the certificate from the file: certInFile
// Load the SAML in an XMLEl