使用ITfoxtec.Identity.Saml2解析多值SAML2 Claims

首先明确：ITfoxtec.Identity.Saml2库默认会自动将SAML属性中的多个<AttributeValue>解析为多个同类型的Claim。比如你提供的memberOf属性，在incomingPrincipal.Claims中会存在4个Type为memberOf的Claim，分别对应test1到test4。

1. 正确显示多值Claim #

如果你只是需要在页面上展示列表形式的多值属性，不需要修改Claims转换逻辑，直接在前端遍历同名Claim即可。以Razor页面为例：

<div class="claim-group">
    <h4>memberOf 所属组:</h4>
    <ul>
        @foreach (var groupClaim in User.Claims.Where(c => c.Type == "memberOf"))
        {
            <li>@groupClaim.Value</li>
        }
    </ul>
</div>

2. 自定义Claims转换（可选） #

如果业务需要将多值属性合并为单个Claim（比如用逗号分隔），可以修改CreateClaimsPrincipal方法：

private static ClaimsPrincipal CreateClaimsPrincipal(ClaimsPrincipal incomingPrincipal)
{
    var claims = new List<Claim>();

    // 处理多值的memberOf属性，合并为单个逗号分隔的Claim
    var memberOfValues = incomingPrincipal.Claims
        .Where(c => c.Type == "memberOf")
        .Select(c => c.Value)
        .ToList();
    
    if (memberOfValues.Any())
    {
        claims.Add(new Claim("memberOf", string.Join(", ", memberOfValues)));
        // 添加除memberOf外的其他所有Claim
        claims.AddRange(incomingPrincipal.Claims.Where(c => c.Type != "memberOf"));
    }
    else
    {
        claims.AddRange(incomingPrincipal.Claims);
    }

    return new ClaimsPrincipal(new ClaimsIdentity(claims, incomingPrincipal.Identity.AuthenticationType, ClaimTypes.NameIdentifier, ClaimTypes.Role)
    {
        BootstrapContext = ((ClaimsIdentity)incomingPrincipal.Identity).BootstrapContext
    });
}

注意：这种方式会改变Claim的存储形式，是否使用取决于你的业务需求。更推荐保留多个同名Claim的原生方式，因为这符合ClaimsPrincipal的设计规范。

3. 确认库的默认行为 #

ITfoxtec库默认开启多值属性解析，无需额外配置。如果发现没有生成多个Claim，可以检查SAML2配置是否被修改过，确保没有禁用相关逻辑。

内容的提问来源于stack exchange，提问作者Tim Lee