如何使用SAML2和OAuth2實現身份驗證系統

Question

我需要使用SAML2.0和oAuth2來驗證用戶身份。 其中用戶將使用像SAP/Office365 /等資源提供商...

1）我的問題是我需要創建我自己的IDP？ 2）如果我正在使用我的IDP，其中我的用戶列表在某些數據庫中可以工作嗎？

我只是SAML OAuth實現中的基本消息流。

任何幫助表示讚賞。我使用

技術堆棧（.NET C＃）Azure在提前

感謝。

Answer 1

SAML和OAuth（帶有OpenID Connect）是完全不同的協議。

如果您使用的是Azure，則需要兩個客戶端端堆棧，每個協議一個。

您可以使用OWIN：OWIN : ASP.NET MVC application with multiple authentication options。