ValidateRelyingParty方法从哪里派生自itfoxtec-identity-saml2 2？

Question

在实现ITfoxtec.Identity.Saml2库时，我不确定如何在https://github.com/ITfoxtec/ITfoxtec.Identity.Saml2/blob/master/test/TestIdPCore/Controllers/AuthController.cs#L35找到ValidateRelyingParty()的方法定义

任何方向都将不胜感激。

Answer 1

该示例展示了SAML2.0身份提供者(IdP)如何确保主叫依赖方是可信任的。ValidateRelyingParty方法在https://github.com/ITfoxtec/ITfoxtec.Identity.Saml2/blob/master/test/TestIdPCore/Controllers/AuthController.cs#L134中实现

ValidateRelyingParty方法实例化受信任依赖方的列表，并返回调用依赖方或失败。

身份提供者(IdP)应该验证依赖方是否允许登录/注销，最重要的是是否只响应可信的依赖方url。