1

XACML/SAML .NET Framwork Classesd/Methods のステータスは?

Microsoft は .NET XACML/SAML スタック/フレームワークを現在、または近い将来に提供しますか?

MSDN は、一般的な WCF クライアント/WCF サービス環境を保護する XACML/SAML 環境を使用または実装する方法を示す実際の例を今日提供できますか?

Microsoft .NET Framwork が現在 (2014 年 2 月 25 日) XACML/SAML 実装を持っていないことを考えると、WCF .NET 環境で .NET Framework クラスと組み合わせて使用​​するために Microsoft が推奨するサードパーティ ベンダー製品はどれですか?

はい、ググってみましたが、いいえ、あまり役に立ちません。このテーマに関する有用な情報が非常に不足しています。

1. このフォーラムまたは MSDN ヘルプ デスクで、XACML を使用して WCF クライアント サービスを保護する際に使用される基本的なプロトコル フローを説明したり、ドキュメントを参照したりできる人はいますか? この質問が MSDN ヘルプ デスクに当てはまることを願っています ;-)

2a)。クライアントで適切な形式の XACML/SAML リクエストをセットアップするにはどうすればよいですか? 2b)。サービスで適切にフォーマットされた XACML/SAML リクエストを傍受して抽出するにはどうすればよいですか? 2c)。.NET (存在する場合) または 2d) の XACML/SAML 処理フレームワークに渡すにはどうすればよいですか。推奨される XACML/SAML サードパーティ フレームワークはありますか?

  1. 一般的に: メッセージ インターセプターを作成し、ヘッダーの SAML 部分を取得して、XACML サービス側の実装によって処理され、ポリシーに基づいて許可の true/fals 値を受け取るにはどうすればよいですか?

  2. XACML/SAML データを要求/メッセージに挿入するのに役立つ .NET フレームワーク/クラス/メソッド

  3. リクエスト/メッセージから XACML/SAML データを取得するのに役立つ .NET フレームワーク/クラス/メソッド

4

1 に答える 1

0

C# .NET でポリシー適用ポイント (PEP) を記述できる場所は複数あります。可能な場所は次のとおりです。

  • Httpモジュール
  • WCF Web サービス - カスタム ServiceAuthorizationManager
  • REST API (ASP.NET Web API) - カスタム AuthorizationFilter
  • ASP.NET MVC - カスタム AuthorizationFilter

Axiomatics (免責事項: 私は Axiomatics で働いています) は、.NET で記述された XACML 3.0 PDP および .NET PEP SDK と共にこれらすべての統合ポイントを提供するため、独自の PEP を記述できます。

于 2014-05-14T15:31:31.627 に答える