활성 클라이언트 - idp 토큰을 사용하여 리소스 파트너 adfs에서 토큰 가져 오기

Question

클라이언트는 먼저 ID 공급자의 토큰을 요청한 후이 토큰을 사용하여 새 토큰을 요청합니다. 리소스 STS http://leastprivilege.com/2010/10/28/wif-adfs-2-and-wcfpart-6-chaining-multiple-token-services/

Idp에서 토큰을 가져 왔지만 리소스 STS에서 토큰을 가져 오는 것을 관리하지 못했습니다. 캐릭터 세트 =; 바인딩 (응용 프로그램/비누 + XML의 내용 유형과 일치하지 않습니다 응답 메시지의 콘텐츠 형식 text/html과 :이 오류가

string RPRealm = "https://service.contoso.com/"; 
    string RSTSRealm = "http://fsweb.contoso.com/adfs/services/trust"; 
    string IdPstsEndpoint = "https://IdpAdfs.domain.com/adfs/services/trust/13/kerberosmixed"; 
    string RSTSEndpoint = "https://fsweb.contoso.com/adfs/services/trust/13/IssuedTokenMixedSymmetricBasic256"; 

    private static SecurityToken GetIdPToken(string rstsRealm, string IdPstsEndpoint) 
    { 
     using (var factory = new WSTrustChannelFactory(
       new KerberosWSTrustBinding(SecurityMode.TransportWithMessageCredential), 
       new EndpointAddress(new Uri(IdPstsEndpoint)))) 
     { 
      WSTrustChannel channel = null; 
      factory.TrustVersion = TrustVersion.WSTrust13; 
      try 
      { 
       var rst = new RequestSecurityToken 
       { 
        RequestType = WSTrust13Constants.RequestTypes.Issue, 
        AppliesTo = new EndpointAddress(rstsRealm), 
        KeyType = WSTrust13Constants.KeyTypes.Bearer, 
       }; 

       channel = (WSTrustChannel)factory.CreateChannel(); 
       RequestSecurityTokenResponse rstr; 
       SecurityToken token = channel.Issue(rst, out rstr); 
       return token; 
      } 
      finally 
      { 
       if (channel != null) 
       { 
        channel.Abort(); 
       } 

       factory.Abort(); 
      } 
     } 
    } 


private static SecurityToken GetRSTSToken(SecurityToken IdPToken, string RSTSEndpoint, string RPRealm) 
{ 
    var binding = new WS2007FederationHttpBinding(); 
    binding.Security.Message.IssuedKeyType = SecurityKeyType.BearerKey; 
    binding.Security.Message.EstablishSecurityContext = false; 
    binding.Security.Mode = WSFederationHttpSecurityMode.TransportWithMessageCredential; 

    using (var factory = new WSTrustChannelFactory(
      binding, 
      new EndpointAddress(new Uri(RSTSEndpoint)))) 
    { 
     var rst = new RequestSecurityToken 
     { 
      RequestType = WSTrust13Constants.RequestTypes.Issue, 
      AppliesTo = new EndpointAddress(RPRealm), 
      KeyType = WSTrust13Constants.KeyTypes.Bearer, 
     }; 
     factory.Credentials.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None; 
     factory.TrustVersion = TrustVersion.WSTrust13; 
     factory.Credentials.SupportInteractive = false; 
     factory.ConfigureChannelFactory(); 


     var channel = factory.CreateChannelWithIssuedToken(IdPToken); 
     RequestSecurityTokenResponse rstr; 
     SecurityToken token = channel.Issue(rst, out rstr); 
     return token; 
    } 
} 

:

이

내 코드입니다 utf-8) 내 코드가 무엇입니까? 미리 감사드립니다.

Answer 1

ADFS는 연합 엔드 포인트에서 무기명 토큰을 지원하지 않습니다. 즉, 첫 번째 홉에서 RST에 KeyTypes.Symmetric을 지정해야합니다.