私は、IDプロバイダーとして機能する顧客にSSOソリューションを提供することに取り組んでいます。彼はすでに、ユーザーIDとタイムスタンプをパラメーターとして使用してSAML1.1アサーションを生成するためのSiteminderを持っています。私たちのタスクは、署名されたこのアサーションを受け入れ、復号化して、すでに持っているオーセンティケーターに送信することです。オーセンティケーターは情報を検証し、アプリケーションへのアクセスを提供します。ここでは、サービスプロバイダーとして機能します。
私はSAMLを初めて使用し、SAMLを現在のASPログインページに統合する方法がわかりません。Idpからのこれらのアサーションリクエストを受け入れる方法について教えてもらえますか?彼らはSAML/POSTプロファイルを使用しています。
ありがとう、王