Asp.net 对Active Directory也使用现有的单点登录解决方案

Asp.net 对Active Directory也使用现有的单点登录解决方案,asp.net,active-directory,single-sign-on,saml-2.0,federated-identity,Asp.net,Active Directory,Single Sign On,Saml 2.0,Federated Identity,我们已经有了一个使用SSO的客户机,他们将SAML断言发布到我们的一个.aspx页面,该页面将对断言进行解码并对用户进行身份验证。第二个客户也要求我们使用SSO,但他们使用Active Directory联合服务 阅读了文档之后,我也不知道如何为广告客户使用我现有的解决方案,因为他们似乎不发送SAML断言,而是“声明”,目前我不确定这与SAML断言之间的区别。有人能解释一下吗?如果我需要为我的新广告客户编写一个新的aspx页面,那么两端(客户和我们的应用程序)的起点是什么。ADFS返回一个SAM

我们已经有了一个使用SSO的客户机,他们将SAML断言发布到我们的一个.aspx页面,该页面将对断言进行解码并对用户进行身份验证。第二个客户也要求我们使用SSO,但他们使用Active Directory联合服务


阅读了文档之后,我也不知道如何为广告客户使用我现有的解决方案,因为他们似乎不发送SAML断言,而是“声明”,目前我不确定这与SAML断言之间的区别。有人能解释一下吗?如果我需要为我的新广告客户编写一个新的aspx页面,那么两端(客户和我们的应用程序)的起点是什么。ADFS返回一个SAML令牌,包括断言(声明)和签名

如果您已经有了身份提供程序,并且希望将其与ADF集成,则可以将ADF与身份提供程序联合(以便ADF允许用户选择身份验证源),或者反之亦然