如何在.NET Core 2中通过ITFoxTec SAML 2.0库提取SAML 2声明可读值？

方法1：直接提取Claim的Value属性 #

你看到的长字符串实际是**Claim的Type（OID标识）和Value（实际邮箱值）**的组合输出。正确做法是遍历ClaimsIdentity.Claims集合，直接获取每个Claim的Value属性：

// 遍历所有Claim，匹配对应OID类型
foreach (var claim in saml2AuthnResponse.ClaimsIdentity.Claims)
{
    // 匹配eduPersonPrincipalName的OID（对应邮箱类属性）
    if (claim.Type == "urn:oid:1.3.6.1.4.1.5923.1.1.1.6")
    {
        var pureEmail = claim.Value; // 得到纯邮箱值：James.Iha@sp.edu
    }
    // 匹配给定名OID（示例，需根据IdP配置调整）
    else if (claim.Type == "urn:oid:2.5.4.42")
    {
        var givenName = claim.Value;
    }
    // 匹配姓氏OID（示例，需根据IdP配置调整）
    else if (claim.Type == "urn:oid:2.5.4.4")
    {
        var surname = claim.Value;
    }
}

方法2：配置Claim映射（推荐） #

在SAML初始化配置中，将IdP返回的OID类型直接映射为.NET标准Claim类型，后续可通过标准类型直接取值，更易维护：

在Startup.cs的SAML服务配置中添加映射规则：

services.AddSaml2(options =>
{
    // 其他基础配置...
    options.ClaimTypeMap = new Dictionary<string, string>
    {
        // 将IdP返回的邮箱类OID映射为标准Email Claim类型
        { "urn:oid:1.3.6.1.4.1.5923.1.1.1.6", ClaimTypes.Email },
        // 映射给定名到标准类型
        { "urn:oid:2.5.4.42", ClaimTypes.GivenName },
        // 映射姓氏到标准类型
        { "urn:oid:2.5.4.4", ClaimTypes.Surname }
    };
});

配置完成后，直接通过标准Claim类型取值：

var email = saml2AuthnResponse.ClaimsIdentity.FindFirst(ClaimTypes.Email)?.Value;
var givenName = saml2AuthnResponse.ClaimsIdentity.FindFirst(ClaimTypes.GivenName)?.Value;

注意事项 #

• 不同IdP返回的Claim Type（OID）可能存在差异，需根据IdP提供的元数据或官方文档确认对应属性的OID
• 若你是通过claim.ToString()输出导致Type和Value拼接，需修改输出逻辑，单独输出claim.Value即可

内容的提问来源于stack exchange，提问作者SkyeBoniwell