首页 / C# / c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌

c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2334字，纯文字阅读大概需要4分钟。

内容图文

c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌

在.net Web API中,如何配置Thinktechture Saml2SecurityTokenHandler以使用X509证书来处理加密的SAML2安全令牌(在验证之前对其进行解密).

通过将RP配置为使用证书进行加密,Identity Server会对令牌进行加密.

以下是从Thinktechture示例中获取的工作配置(不处理加密令牌)：

  #region IdentityServer SAML
  authentication.AddSaml2(
                issuerThumbprint: Constants.IdSrv.SigningCertThumbprint,
                issuerName: Constants.IdSrv.IssuerUri,
                audienceUri: Constants.Realm,
                certificateValidator: X509CertificateValidator.None,
                options: AuthenticationOptions.ForAuthorizationHeader(Constants.IdSrv.SamlScheme),
                scheme: AuthenticationScheme.SchemeOnly(Constants.IdSrv.SamlScheme));
  #endregion

解决方法:

要使用Web API启用加密令牌,我发现这有用：http://www.alexthissen.nl/blogs/main/archive/2011/07/18/using-active-profile-for.aspx

接下来,您将看到使用LocalMachine存储中的X509证书在SecurityTokenHandlerCollection的Configuration属性上设置ServiceTokenResolver属性的代码. Configuration属性是SecurityTokenHandlerConfiguration,它是来自ThinkTecture.IdentityModel源的AuthenticationConfigurationExtensionsCore.cs中AddSaml2扩展方法的重载参数之一.以下是我最终的结果.

var registry = new ConfigurationBasedIssuerNameRegistry();
registry.AddTrustedIssuer(Constants.IdSrv.SigningCertThumbprint, Constants.IdSrv.IssuerUri);

var handlerConfig = new SecurityTokenHandlerConfiguration();
handlerConfig.AudienceRestriction.AllowedAudienceUris.Add(new Uri(Constants.Realm));
handlerConfig.IssuerNameRegistry = registry;
handlerConfig.CertificateValidator = GetX509CertificateValidatorSetting();

X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certificates = store.Certificates;
X509Certificate2Collection matchingCertificates = certificates.Find(
    X509FindType.FindBySubjectDistinguishedName,
    "CN=RPTokenCertificate", false);
X509Certificate2 certificate = certificates[0];

List<SecurityToken> serviceTokens = new List<SecurityToken>();
serviceTokens.Add(new X509SecurityToken(certificate));
SecurityTokenResolver serviceResolver =
    SecurityTokenResolver.CreateDefaultSecurityTokenResolver(
        serviceTokens.AsReadOnly(), false);
handlerConfig.ServiceTokenResolver = serviceResolver;

authentication.AddSaml2(handlerConfig, 
    AuthenticationOptions.ForAuthorizationHeader(SamlScheme), 
    AuthenticationScheme.SchemeOnly(SamlScheme));

希望能帮助到你.

内容总结

以上是互联网集市为您收集整理的c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌全部内容，希望文章能够帮你解决c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/770081.html

来源：【匿名】

【上一篇】c# – 无法通过反向地理编码使用谷歌检索街道,城市和国家澳大利亚地址【下一篇】assemblyinfo.csC#Assembly类访问程序集信息

更多 ►

【c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌】教程文章相关的互联网学习教程文章

C#与PHP 共用可逆加密算法

C#与PHP 共用可逆加密算法密钥使用MD5加密、 PHP 代码 C# 代码原文：https://www.cnblogs.com/wsxkit/p/10907502.html

C# MD5 32位加密 UTF-8编码【代码】

项目开发过程中需要用到MD5加密，最开始的使用使用加密方法：publicstaticstring GetMD5(string str) {byte[] b = System.Text.Encoding.Default.GetBytes(str);b = new System.Security.Cryptography.MD5CryptoServiceProvider().ComputeHash(b);string ret = "";for (int i = 0; i < b.Length; i++){ret += b[i].ToString("x").PadLeft(2, ‘0‘);}return ret; }在一开始的测试过程中没有出现问题，后来传入的参数包含中文后，就...

C#实现MD5加密

C#实现MD5加密摘自:http://blog.csdn.net/shenghui188/archive/2010/03/28/5423959.aspx方法一首先,先简单介绍一下MD5MD5的全称是message-digest algorithm 5(信息-摘要算法，在90年代初由mit laboratory for computer science和rsa data security inc的ronald l. rivest开发出来，经md2、md3和md4发展而来。MD5具有很好的安全性(因为它具有不可逆的特征,加过密的密文经过解密后和加密前的东东相同的可能性极小)引用using Syst...

C#实现MD5加密

摘自:http://blog.csdn.net/shenghui188/archive/2010/03/28/5423959.aspx方法一首先,先简单介绍一下MD5MD5的全称是message-digest algorithm 5(信息-摘要算法，在90年代初由mit laboratory for computer science和rsa data security inc的ronald l. rivest开发出来，经md2、md3和md4发展而来。MD5具有很好的安全性(因为它具有不可逆的特征,加过密的密文经过解密后和加密前的东东相同的可能性极小)引用 using System.Security.Cry...

C#：使用MD5对用户密码加密与解密【代码】

C#中常涉及到对用户密码的加密于解密的算法，其中使用MD5加密是最常见的的实现方式。本文总结了通用的算法并结合了自己的一点小经验，分享给大家。一.使用16位、32位、64位MD5方法对用户名加密1）16位的MD5加密///<summary>/// 16位MD5加密 ///</summary>///<param name="password"></param>///<returns></returns>publicstaticstring MD5Encrypt16(string password) {var md5 = new MD5CryptoServiceProvider();string t2 = BitCo...

c#和JS数据加密(转)【代码】【图】

前台提交按纽后以赋值后台取值 Base64编解码 C#/* 编码规则Base64编码的思想是是采用64个基本的ASCII码字符对数据进行重新编码。它将需要编码的数据拆分成字节数组。以3个字节为一组。按顺序排列24 位数据，再把这24位数据分成4组，即每组6位。再在每组的的最高位前补两个0凑足一个字节。这样就把一个3字节为一组的数据重新编码成了4个字节。当所要编码的数据的字节数不是3的整倍数，也就是说在分组时最后一组不够3个字节。...

c#MD5加密【代码】【图】

原文：http://blog.csdn.net/wonsoft/article/details/5913572好文：http://www.cnblogs.com/healer007/p/5062189.htmlMD5的全称是message-digest algorithm 5(信息-摘要算法，在90年代初由mit laboratory for computer science和rsa data security inc的ronald l. rivest开发出来，经md2、md3和md4发展而来。MD5具有很好的安全性(因为它具有不可逆的特征,加过密的密文经过解密后和加密前的东东相同的可能性极小)16位加密///<summ...

C#编程之AES加密（一）【代码】

这里我们主要参考一下官方的例程： 1using System;2using System.IO;3using System.Security.Cryptography;4 5namespace Aes_Example6{7class AesExample8 {9publicstaticvoid Main()10 {11string original = "Here is some data to encrypt!";12 13// Create a new instance of the Aes14// class. This generates a new key and initialization 15// vector (IV). 16using (Aes myAes = Aes.Create())17 ...

C# MD5加密例子【代码】【图】

using System.Security.Cryptography;// <summary>/// MD5　32位加密///</summary>///<param name="str"></param>///<returns></returns>privatestring UserMd5(string str){string cl = str;string pwd = "";MD5 md5 = MD5.Create();//实例化一个md5对像// 加密后是一个字节类型的数组，这里要注意编码UTF8/Unicode等的选择　byte[] s = md5.ComputeHash(Encoding.UTF8.GetBytes(cl));// 通过使用循环，将字节类型的数组转换为字符...

C#简单的加密类【代码】【图】

1.加密 1publicclass EncryptHepler {2// 验值 3staticstring saltValue = "XXXX";4// 密码值 5staticstring pwdValue = "XXXX";6 7///<summary> 8/// 加密9///</summary>10publicstaticstring Encrypt( string input ) { 11byte[ ] data = System.Text.UTF8Encoding.UTF8.GetBytes( input ); 12byte[ ] salt = System.Text.UTF8Encoding.UTF8.GetBytes( saltValue ); 1314// AesManaged - 高级加密标准(AES) 对称算法的管理类 1...

C# DES加密解密【代码】

using System; using System.IO; using System.Collections.Generic; using System.Linq; using System.Text; using System.Security.Cryptography;namespace Des {class Program{public static string Encode(string data, string Key) //加密{byte[] byKey = System.Text.ASCIIEncoding.ASCII.GetBytes(Key);byte[] byIV = System.Text.ASCIIEncoding.ASCII.GetBytes(Key);DESCryptoServiceProvider cryptoProvider = new DESCry...

浅谈C#中加密方式【图】

1.MD5特点是不可逆,而且是长度为32位字符串;主要应用是明文加密,文件防篡改生成文件摘要,例如应用svn,ca证书;2.DES特点是对称可逆加密,优点是速度快,但是要求密钥共享不安全;3.RAS特点是非对称可逆加密;可能我认为以下两点是不怎么特别好理解感觉有点绕~;加密钥公开,解密钥解密,内容只有我能解密; 解密钥公开,加密要钥解密,防止篡改; 以上就是具有代表性的几种加密方式;接下来我来谈下Https里面的应用,我们为什么要使用Https,为...

.Net(C#)访问X509证书加密的Webservice(三)--客户端访问WSE【代码】【图】

Web Service 、WS-Security、Java和.net的互通在互连网应用中Web Service已经得到了广泛的认同，同时也是因为这种广泛的应用，使得Web Service在规范化方面越来越成熟。企业和企业之间的信息交互，很重要一点就是信息的安全性，电子商务等互连网应用这方面的需求更为突出，如果没有安全的保证，没有客户或者企业愿意将信息在网上交互，同时也不会信任任何接受到的信息。然而，作为SOA的有效技术手段，Web Service的动态性很强，...

C#中AES加密和解密【代码】

/// AES加密///</summary>///<param name="inputdata">输入的数据</param>///<param name="iv">向量128位</param>///<param name="strKey">加密密钥</param>///<returns></returns>publicstaticbyte[] AESEncrypt(byte[] inputdata, byte[] iv, string strKey){//分组加密算法 SymmetricAlgorithm des = Rijndael.Create();byte[] inputByteArray = inputdata;//得到需要加密的字节数组 //设置密钥及密钥向量des.Key = Enc...

C# RSA加解密和MD5加密【代码】

1.RSA加密///<summary>/// 加密处理///</summary>///<param name="content"></param>///<param name="publicKeyPem"></param>///<param name="charset"></param>///<returns></returns>publicstaticstring RSAEncrypt(string content, string publicKeyPem, string charset = "UTF-8"){try{string sPublicKeyPEM = File.ReadAllText(publicKeyPem);RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();rsa.PersistKeyI...

首页 / C# / c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌

c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌

内容导读

内容图文

内容总结

内容备注

内容手机端

【c# – Thinktecture – 无法在Web API中处理加密的SAML安全令牌】教程文章相关的互联网学习教程文章

C#与PHP 共用可逆加密算法

C# MD5 32位加密 UTF-8编码【代码】

C#实现MD5加密

C#实现MD5加密

C#：使用MD5对用户密码加密与解密【代码】

c#和JS数据加密(转)【代码】【图】

c#MD5加密【代码】【图】

C#编程之AES加密（一）【代码】

C# MD5加密例子【代码】【图】

C#简单的加密类【代码】【图】

C# DES加密解密【代码】

浅谈C#中加密方式【图】

.Net(C#)访问X509证书加密的Webservice(三)--客户端访问WSE【代码】【图】

C#中AES加密和解密【代码】

C# RSA加解密和MD5加密【代码】

WEB - 相关标签

加密 - 相关标签

C# - 技术教程分类

C# - 最新教程

C# - 最热教程