SAML令牌格式

Question

我有一些工作代码，我一直在测试O365网站上使用，它运行得很好。我可以使用sharepoint客户端对象模型进行身份验证和提取数据。

在另一个从BPOS迁移的站点上，基于声明的身份验证失败。具体来说，在工作站点的SAML令牌中，结构如下：

<wst:RequestedSecurityToken>
    <wsse:BinarySecurityToken Id="Compact0">bunch of token stuff here</wsse:BinarySecurityToken>
</wst:RequestedSecurityToken>

在不工作的网站上，这个部分看起来像这样：

<wst:RequestedSecurityToken>
    <EncryptedData xmlns="http://www.w3.org/2001/04/xmlenc#" Id="Assertion0" Type="http://www.w3.org/2001/04/xmlenc#Element">
      <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc"></EncryptionMethod>
      <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
        <EncryptedKey>
          <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p"></EncryptionMethod>
          <ds:KeyInfo>
            <ds:X509Data>
              <ds:X509SKI>stuff in here</ds:X509SKI>
            </ds:X509Data>
            <ds:KeyName>microsoftonline.com</ds:KeyName>
          </ds:KeyInfo>
          <CipherData>
            <CipherValue>lots of stuff in here</CipherValue>
          </CipherData>
        </EncryptedKey>
      </ds:KeyInfo>
      <CipherData>
        <CipherValue>Loads more stuff in here</CipherValue>
      </CipherData>
    </EncryptedData>
</wst:RequestedSecurityToken>

这真的不一样！据我所知，周围的地区看起来几乎一样。

这告诉我什么？身份验证失败了吗？我使用的声明身份验证代码依赖于"BinarySecurityToken"，所以这就是它失败的原因——它不存在。

是否有需要调整的共享点设置？联系MS支持？任何人

Answer 1

这是一个使用KEK（密钥加密密钥）加密的响应。您需要发件人的公钥来解密EncryptedKey。这可以让你使用该密钥来解密CipherData，我想这就是你想要的。