SAML2 — SustainSys — изменить корневой URI \LogoutNameIdentifier и \SessionIndex?
Я успешно интегрировал решение SAML Sustainsys с потоком поставщика услуг, инициированным IdP. (отличный инструмент, большое спасибо)
однако в ответе SAML я вижу следующие утверждения:
http://Sustainsys.se/Saml2/ИдентификаторИмениВыходаhttp://Sustainsys.se/Saml2/SessionIndex
как я могу / «должен ли я» изменить их на базовый URL-адрес этих утверждений / конечных точек SAML?
возможно, это ответило на мой вопрос: Kentor AuthServices: ClaimTypeNamespace для SessionIndex и LogoutNameIdentifier
Ответы 1
Эти утверждения предназначены для сохранения состояния процесса выхода из системы. Именование выбрано, чтобы гарантировать, что они не конфликтуют ни с чем другим (с использованием моего домена). Формат этих требований не документирован и может быть изменен.
Итак, короткий ответ: просто позвольте им быть там. Если вы не используете выход из системы, вы можете безопасно удалить их.
Вы можете удалить утверждения в уведомлении AcsCommandResultCreated. Но в обычных случаях вы можете просто позволить им быть и игнорировать их.
спасибо за ответ, есть ли в документах место, где показано, как это сделать из кода? а не через web.config? Я начал с примера проекта OWIN.