SAML 2と他のIDプロバイダとのアイデンティティ・サーバを使用するSSO

Question

アイデンティティ・サーバ4をOIDCとともに使用して、アプリケーションにアクセスするクライアントがリソース・サーバ（Web API）にアクセスするために必要なトークンを取得できるようにしました。

リソースAPI（ASP.NETコア）

は私が実装する必要が

角度2のフロントエンドをユーザーを認証するために私のカスタムDBを使用して

• アイデンティティ・サーバー4：これは現在のアーキテクチャですSSOでは、他のシステムのユーザーがSAML2アサーションをIDプロバイダから渡して、アプリケーションにログインせずにリソースAPIにアクセスできるようにします。

  は、私は、このステップは、ワークフローがどうなるか、私たちのアイデンティティサーバーがこのプロセスに関与することになり、どのようにアイデンティティ・サーバーを使用して4

Answer 1

は今何があることを実現しないことが起こるだろう場所についていくつかの混乱を持っていますASP.NET CoreのSAML2サポート。

IdentityServer3を使用している場合は、Kentor認証ミドルウェアを使用してSAML2 SPとして動作できます。これはASP.NETコアではまだ利用できません。

一般的に言えば、SAML2を使用してAPIを保護することはできません.SAPLはWebベースのSSO用のプロトコルであり、APIアクセスではありません。