IdentityServer4として.Net Core WSFederationプレビュー2を持つWSFederation-clientとして

Question

WSFederation認証プロバイダをIdentityServer4に追加しようとしています。 最近、Microsoft.AspNetCore.Authentication.WsFederation Preview 2がリリースされ、これを通常のAsp.NetCore-Applicationに追加することができました。

しかし、それをIdentityServer4 EntityFramework-Quickstart-Exampleに追加するのは苦労しています。

これは私が私のStartup.cs/ConfigureServices-方法でAuthenticationProviderを追加する方法です：

services.AddAuthentication() 
       .AddWsFederation("WsFederation", options => 
       { 
        options.Wtrealm = realm; 
        options.MetadataAddress = metadata; 
       }) 

私はフロントエンドでWSFederationためのボタンを持って、私もサインインすることができます。しかし、コールバックした後、私が取得。このエラー：これはどこから来るのか、私は理解することができます

InvalidOperationException: sub claim is missing IdentityServer4.Hosting.IdentityServerAuthenticationService.AssertRequiredClaims(ClaimsPrincipal principal)

、それは「サブ」-claimを期待し、IdentityServer4のIdentityServerAuthenticationService.csでthis lineだ - WSFedは、このような主張を返しません。

if (principal.FindFirst(JwtClaimTypes.Subject) == null) throw new InvalidOperationException("sub claim is missing"); 

彼らはこのために使用することができように見えるクイックスタート・プロジェクトでは、いくつかのテーブル、特に2がありますが、私の知る限り見ることができるように、私は、この主張を設定することはできません。

私はすでに主張の代わりに使用したいクレームをテーブルに追加しようとしましたが、それは影響を与えていないようです。また、データベースが私が追加するアイデンティティプロバイダにどのようにマップするのかもわかりませんコードで私は次のステップについてのヒントがあればうれしく思います。もしあなたが何か良い例を知っていれば、それはさらに良いでしょう。

P.S .:このトピックに関するいくつかの質問は既にありますが、WSFederationの.Netコア実装が利用可能になる前か、WSFederation-serverのサンプルを参照してクライアントを参照する前であってもかまいません。

Answer 1

@leastprivilegeのおかげで、私はサブを提供するために、次の回避策を実装しました-claim：

services.AddAuthentication() 
       .AddWsFederation("WsFederation", options => 
       { 
        options.SignInScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme; 
        options.Wtrealm = realm; 
        options.MetadataAddress = metadata; 
        options.Events.OnTicketReceived += OnTicketReceived; 
       }) 

/* some more code inbetween */ 

    /// <summary> 
    /// Transform the UPN-claim to the sub-claim to be compatible with IdentityServer4 
    /// </summary> 
    private async Task OnTicketReceived(TicketReceivedContext ticketReceivedContext) 
    { 
     var identity = ticketReceivedContext.Principal.Identities.First(); 
     identity.AddClaim(new Claim("sub", ticketReceivedContext.Principal.FindFirstValue("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier"))); 

    } 

Answer 2

WS-Fedプロバイダから返されるクレームに対してクレーム変換を行う必要があります。どちらのWS-連銀ハンドラ自体にイベントを処理することにより、 - またはクイックスタートUIで使用される「ExternalLoginCallback」パターンを用いて：

https://github.com/IdentityServer/IdentityServer4.Quickstart.UI/blob/release/Quickstart/Account/AccountController.cs#L203