我对这个身份非常陌生,我们在我们的应用程序中使用了Itfoxtec- Identity -Saml2 2,它对开发人员非常友好。我能够使用GetToken(samlAssertionAttributes).的自定义实现检索令牌请有人帮助我如何验证令牌,如果令牌时间超过,可以获得刷新令牌。
发布于 2021-04-23 11:14:44
首先,SAML2.0不支持像OAuth 2.0那样的刷新令牌。
您可以在TestWebAppCore示例和AssertionConsumerService方法中查看SAML2.0Authn响应是如何验证的。
https://stackoverflow.com/questions/67216477
复制相似问题