WS-Federation ActiveリクエスタプロファイルSOAPリクエスト

Question

私は、WS-Federationプロトコルを使用して、識別プロバイダ（ここではADFS）からSAMLトークンを要求するプロジェクトに取り組んでいます。要件の1つは、アプリケーションがユーザー名とパスワード自体を収集することであるため、これを達成するためにWS-Federation Activeリクエスタプロファイルを利用します。しかし、このプロファイルでは、例とドキュメントがかなり見つかりにくいです。例と文書の大半はPassive Profileのアプローチを扱っているようです。

ユーザー名とパスワードを含む実際の完全なSOAPリクエストサンプルを提供でき、Active Requestorプロファイルを利用できるかどうかは疑問でした。理想的には、このリクエストはSAMLトークンを要求する必要があります。

アクティブリクエスタプロファイルで動作する動作中のJavaライブラリやコードを知っている人も、非常に役に立ちます。

Answer 1

Javaでは例がありませんが、my answer hereには、.NET 4.5を使用してユーザー名とパスワードの代わりにADFSからSAMLトークンを取得するコードが含まれています。

Fiddlerをインストールして、RSTメッセージを配線経由で取り出すことができます。