แอปพลิเคชันไคลเอนต์เดสก์ท็อปสำหรับ SSO โดยใช้ SAML

คุณไม่ได้พูดถึงเทคโนโลยี ฉันสามารถแบ่งปันประสบการณ์ของฉันได้ เราจำเป็นต้องมี SSO ในแอปพลิเคชันเดสก์ท็อป (WPF) ที่ใช้บริการ WCF ฉันได้เริ่มต้นด้วยข้อมูลจาก ลิงก์ วิธีแก้ไขคือใช้ WIF เพื่อดึงโทเค็น SAML จากผู้ให้บริการข้อมูลระบุตัวตน และใช้เพื่อสร้างการเชื่อมต่อกับเซิร์ฟเวอร์แบ็กเอนด์ของเรา

1. เพื่อรับโทเค็น

   WSTrustChannelFactory GetTrustFactory()
   {
       var binding = new WS2007HttpBinding(TrustChannelBindingConfiguration);
       return new WSTrustChannelFactory(binding, StServiceUri);
   }
   
   SecurityToken GetTokenFromSts()
   {
       using (var trustFactory = GetTrustFactory())
       {
           // here is the code to set trustFactory.Credentials
           trustFactory.TrustVersion = TrustVersion.WSTrust13;
           var rst = new RequestSecurityToken
                     {
                         RequestType = RequestTypes.Issue,
                         AppliesTo = new EndpointReference(YourServiceUri),
                         KeyType = KeyTypes.Bearer
                     };
   
           var channel = (WSTrustChannel) trustFactory.CreateChannel();
           try
           {
               return channel.Issue(rst);
           }
           catch (MessageSecurityException msex)
           {
               channel.Abort();
               throw new EMException(msex.InnerException.Message, msex);
           }
       }
   }
   

2. จากนั้นโทเค็นที่ได้รับจะใช้ในการเรียกใช้บริการ:

   securityToken = GetToken();
   
       // 2. Create a channel with issued token to YourServiceInterface
       // create binding and turn off sessions
       var binding = new WS2007FederationHttpBinding(FederationBinding);
   
       try
       {
           var factory = new ChannelFactory<YourServiceInterface>(binding,
                             new EndpointAddress(YourServiceUri));
   
           factory.Credentials.SupportInteractive = false;
   
           var channel = factory.CreateChannelWithIssuedToken(securityToken);
   
           // 3. Call YourMethod() on secured channel
           return channel.YourMethod();
   }
   catch {...}
   

แนวทางหลักจาก ลิงก์ไม่มีการเปลี่ยนแปลงจริงๆ - เราเพิ่งเพิ่มการแคชโทเค็นและรวมโค้ดนี้ไว้ในเฟรมเวิร์กการจัดการช่องของเรา รหัสนี้ใช้เพื่อตรวจสอบสิทธิ์ไคลเอ็นต์เดสก์ท็อปกับเซิร์ฟเวอร์ ADFS และใช้การอ้างสิทธิ์ในเซิร์ฟเวอร์แบ็กเอนด์ของเราเพื่อขออนุมัติ