当使用itfoxtec-identity-saml2 2库时，要在IIS上选择哪个应用程序池和身份验证

Question

我从itfoxtec-identity-saml2 2库中获得了使用下面一行时的错误。当我在localhost和上时，它使用代理服务器id、密码和端口，即127.0.0.0 / port。但是，当我在没有互联网的公司IIS服务器上加载应用程序时，我会得到以下错误返回ReadIdPSsoDescriptor(webClient.DownloadString(idPMetadataUrl))；

webClient.DownloadString(idPMetadataUrl)给出了以下错误。

访问拒绝(authentication_failed)您的凭据无法通过身份验证：“凭据丢失”。在验证凭据之前，您将不被允许访问。

IIS服务器上为什么需要internet？&在没有internet connection.

• When的IIS服务器上加载应用程序的IIS发布版中应该提供哪些代理设置，我应该将哪些应用程序池设置为将托管在 ec2 windows系统上的应用程序.net核心3.1 web应用程序&在IIS授权下，我应该选择windows/匿名的哪种机制？我目前使用的是匿名选择的SAML。

请指导，谢谢提前！

Answer 1

您已经配置为在线下载IdP元数据，因此您的服务器需要访问托管IdP元数据的位置。或者，您可以手动下载元数据，并将其作为文件放在服务器上。