求基于.NET 4.7 MVC的SAML SSO测试集成方案（含Mock IDP）

适配.NET 4.7 MVC的SAML库 #

推荐两个经过验证的靠谱选项：

• ComponentSpace SAML 2.0 for ASP.NET：商业库但提供免费试用，对.NET 4.7 MVC支持完善，文档细节拉满，既可以作为服务提供商（SP）对接IDP，也能模拟IDP角色，测试和后续对接真实厂商都适用。
• Kentor AuthServices：开源免费的ASP.NET专属SAML实现，完全兼容.NET 4.7，虽然社区更新频率不高但稳定性有保障，足够覆盖测试阶段的所有需求。

可用的Mock IDP工具（避开已停用的） #

别再踩那些已废弃工具的坑，这几个目前稳定可用：

• Okta Developer Edition：免费开发者账号自带Mock IDP功能，能生成标准SAML元数据，支持自定义用户属性，可模拟真实IDP的各类场景，长期可用。
• 微软SAML测试工具：官方出品的协议验证工具，能模拟IDP发起SSO流程，生成合规的SAML响应，快速验证SP端逻辑。
• OneLogin SAML测试连接器：免费轻量工具，一键创建Mock IDP，自动生成元数据和测试用断言，界面简洁，新手也能快速上手。

完整测试集成步骤（以Kentor AuthServices为例） #

1. 安装依赖包：通过NuGet安装Kentor.AuthServices.Mvc，或执行命令：Install-Package Kentor.AuthServices.Mvc
2. 配置SP端：在web.config中添加SAML配置节点，指定SP实体ID、ACS回调地址（示例：https://localhost:44300/AuthServices/Acs），并引入Mock IDP的元数据地址。
3. 添加SSO入口：在MVC控制器中编写触发SSO的Action：

public ActionResult Login()
{
    return new ChallengeResult("Saml2", Url.Action("Index", "Home"));
}

4. 配置Mock IDP：以Okta为例，新建SAML应用，导入SP的元数据（地址：https://localhost:44300/AuthServices/Metadata），设置用户属性映射规则，生成IDP元数据。
5. 测试SSO流程：访问Login Action，跳转至Mock IDP登录页面，输入测试用户凭证，验证是否成功跳转回MVC应用并获取用户信息。
6. 验证SAML响应：在SP端添加日志输出，打印SAML响应内容，确认用户属性、签名等是否符合标准，为后续对接真实IDP做好适配准备。

内容的提问来源于stack exchange，提问作者Rudazzle