如何在ASP.NET Core中使用ComponentSpace.Saml2单独导出SP/IDP元数据？

我需要导出SP/IDP元数据，供外部客户端从公开端点获取。.NET Framework版本的ComponentSpace.Saml2有静态的MetadataExporter类，用法很简单，但在ASP.NET Core版本里实现相同功能时遇到了困难，想知道该版本中单独导出SP或IDP元数据的正确方式。

目前我找到了两种可选方案：

• 方案1：使用ConfigurationToMetadata.ExportAsync，但它会导出完整配置（如果同时存在本地SP和IDP，会包含两者），需要自行提取单独的SP/IDP元数据；
• 方案2：使用MetadataExporter搭配ServiceProviderMetadataExporter/IdentityProviderMetadataExporter，但需要手动从本地IDP配置+SP伙伴配置/本地SP配置+IDP伙伴配置中填充所有SAML配置信息。

我不确定哪种是官方推荐的，而且查阅文档后发现元数据导出的相关说明比较少。

官方推荐方案 #

ComponentSpace官方更推荐使用方案2（MetadataExporter搭配对应角色的导出器）来单独生成SP或IDP元数据，因为它可以精准控制导出的元数据范围，避免多余内容，更适合公开端点提供单一角色元数据的场景。

具体实现示例 #

导出SP元数据

如果你的应用是SP角色，可通过ServiceProviderMetadataExporter结合本地SP配置来生成：

// 注入所需依赖：IServiceProviderConfiguration、IPartnerIdentityProviderConfiguration
public async Task<string> ExportSPMetadataAsync(
    IServiceProviderConfiguration spConfig,
    IPartnerIdentityProviderConfiguration idpPartnerConfig)
{
    var spMetadataExporter = new ServiceProviderMetadataExporter(spConfig, idpPartnerConfig);
    var metadataExporter = new MetadataExporter();
    
    // 导出SP元数据XML
    return await metadataExporter.ExportAsync(spMetadataExporter);
}

导出IDP元数据

如果你的应用是IDP角色，使用IdentityProviderMetadataExporter：

// 注入所需依赖：IIdentityProviderConfiguration、IPartnerServiceProviderConfiguration
public async Task<string> ExportIDPMetadataAsync(
    IIdentityProviderConfiguration idpConfig,
    IPartnerServiceProviderConfiguration spPartnerConfig)
{
    var idpMetadataExporter = new IdentityProviderMetadataExporter(idpConfig, spPartnerConfig);
    var metadataExporter = new MetadataExporter();
    
    // 导出IDP元数据XML
    return await metadataExporter.ExportAsync(idpMetadataExporter);
}

关于方案1的补充 #

如果选择方案1，导出完整配置后，你可以通过XML解析工具（如XDocument）提取对应角色的节点：

var fullMetadata = await ConfigurationToMetadata.ExportAsync("configSectionName", null, null);
var xDoc = XDocument.Parse(fullMetadata);

// 提取SP元数据
var spMetadata = xDoc.Descendants(XName.Get("SPSSODescriptor", Saml2Constants.MetadataNamespace)).FirstOrDefault();
// 提取IDP元数据
var idpMetadata = xDoc.Descendants(XName.Get("IDPSSODescriptor", Saml2Constants.MetadataNamespace)).FirstOrDefault();

但这种方式需要额外处理XML，不如方案2直接，仅适合快速测试或特殊场景。

内容的提问来源于stack exchange，提问作者justgivemethesource