使用带有Kerberos令牌的SAML 2.0 SSO的.NET桌面(非web)应用程序

我读了很多关于这方面的文章,以便为客户实现这一点。我百分之百肯定我误会了一些事情,因为现在的事情在我脑海里是没有意义的。

我们的客户希望在我们正在制作的应用程序中添加SSO功能。其想法是,在启动时,当程序安装在客户的某个客户上时,应用程序将使用SSO验证用户的身份,以确定是否允许他们运行该程序。

obtain 然后将其添加到SAML POST请求中的某个地方。

然后,当谷歌搜索如何获得代币时,我得到 more more 结果表明我不需要,它是自动完成的,并且端点知道“谁”在呼叫。

此外, most websites assuming

我的申请是 不 基于网络,我知道 不 创建或查看响应我请求的端点。

该应用程序在Citrix环境中运行,并且必须与Intranet上的端点通信。我本人并不在这个内联网上,我们从远程登录到Citrix进行测试。