Проблемы с MVC, ADFS 2.0 и WIF 4.5

Question

Я пытаюсь активно запрашивать ADFS в проекте MVC 4.0. У нас будет несколько STS, и мы не сможем обойтись без моего текущего понимания "пассивной" конфигурации аутентификации.

Я могу получить токен с сервера ADFS, но когда я пытаюсь прочитать токен, я получаю криптографическое сообщение об ошибке вместе с внутренним исключением "Данные недействительны".

* И рекомендация о ApplicationPool не является моей проблемой.

EndpointAddress endpointAddress = new EndpointAddress(OtherStsAddress);
UserNameWSTrustBinding binding = new UserNameWSTrustBinding(SecurityMode.TransportWithMessageCredential);
WSTrustChannelFactory factory = new WSTrustChannelFactory(binding, endpointAddress);
factory.Credentials.UserName.UserName = string.Concat(domain, "\\", username); 
factory.Credentials.UserName.Password = password;
factory.TrustVersion = System.ServiceModel.Security.TrustVersion.WSTrust13;
WSTrustChannel channel = (WSTrustChannel)factory.CreateChannel();
RequestSecurityToken rst = new RequestSecurityToken(RequestTypes.Issue, KeyTypes.Symmetric);
rst.AppliesTo = new EndpointReference(YourStsAddress);    
var genericToken = channel.Issue(rst) as GenericXmlSecurityToken;                
var handlers = FederatedAuthentication.FederationConfiguration.IdentityConfiguration.SecurityTokenHandlers;

// blowing up here
var token = handlers.ReadToken(new XmlTextReader(new StringReader(genericToken.TokenXml.OuterXml)));  

var identity = handlers.ValidateToken(token).First();    
var sessionToken = new SessionSecurityToken(new ClaimsPrincipal(identity));
FederatedAuthentication.WSFederationAuthenticationModule.SetPrincipalAndWriteSessionToken(sessionToken, true);
return token;       

Исключением является следующее:

System.InvalidOperationException: ID1073: A CryptographicException occurred when attempting to decrypt the cookie using the ProtectedData API (see inner exception for details). If you are using IIS 7.5, this could be due to the loadUserProfile setting on the Application Pool being set to false.  ---> System.Security.Cryptography.CryptographicException: The data is invalid.

   at System.Security.Cryptography.ProtectedData.Unprotect(Byte[] encryptedData, Byte[] optionalEntropy, DataProtectionScope scope)
   at System.IdentityModel.ProtectedDataCookieTransform.Decode(Byte[] encoded)
   --- End of inner exception stack trace ---
   at System.IdentityModel.ProtectedDataCookieTransform.Decode(Byte[] encoded)
   at System.IdentityModel.Tokens.SessionSecurityTokenHandler.ApplyTransforms(Byte[] cookie, Boolean outbound)
   at System.IdentityModel.Tokens.SessionSecurityTokenHandler.ReadToken(XmlReader reader, SecurityTokenResolver tokenResolver)
   at System.IdentityModel.Tokens.SecurityTokenHandlerCollection.ReadToken(XmlReader reader)
   at Compass.SupplyChain.UI.Controllers.Registration.RegistrationController.RequestSecurityToken(String domain, String username, String password)

Любое направление будет оценено, даже если у вас нет прямого ответа. Я даже не уверен, что делать дальше. На этом этапе поиск в Google даже не дает полезных результатов. Или, может быть, я просто мозговой мертвец в этот момент.

Answer 1

Вы, вероятно, выбираете маршрут максимальной сложности:-). Какая проблема у вас с "пассивной конфигурацией"? Это должно просто работать.

Существует множество примеров MVC 4 / ADFS (или других STS).

Несколько примеров / ресурсов для просмотра:

• http://msdn.microsoft.com/en-us/library/hh291061.aspx
• http://msdn.microsoft.com/en-us/library/ff423674.aspx
• http://msdn.microsoft.com/en-us/library/ff359105.aspx
• http://claimsid.codeplex.com/releases/view/68061