关于.NET Core 1.1使用ITfoxtec.Identity.Saml2包的可行性问询

1. 尝试ITfoxtec.Identity.Saml2的旧兼容版本 #

先排查ITfoxtec.Identity.Saml2的版本历史，部分早期版本可能支持.NET Core 1.1。找到对应版本后，通过NuGet指定版本安装：

Install-Package ITfoxtec.Identity.Saml2 -Version [具体兼容版本号]

⚠️ 注意：旧版本大概率不再维护，功能可能不全，还存在潜在安全漏洞，必须先评估业务需求和风险后再决定是否使用。

2. 搭建SAML2认证代理服务 #

单独开发一个基于.NET Core 3.1+的轻量代理服务，专门处理和SAML2身份提供商的交互：

• 代理服务负责发起认证请求、验证身份提供商返回的断言、处理会话管理等全套SAML2流程
• 原.NET Core 1.1应用通过内部API和代理服务通信，获取用户认证状态或信息
• 这种方式完全隔离了版本依赖，原应用无需升级框架，只需对接代理的简单接口

3. 手动实现核心SAML2逻辑 #

如果业务场景不复杂（比如仅需基本的单点登录），可以参考OASIS SAML 2.0规范手动实现核心流程：

• 利用.NET Core 1.1自带的XML处理、加密类库，实现SAML请求生成、断言解析、签名验证等操作
• 缺点是开发成本高，需要对SAML2协议有较深入的理解，后续维护也比较麻烦

4. 寻找适配.NET Core 1.1的替代SAML2库 #

排查其他支持.NET Core 1.1的开源SAML2实现，比如基于.NET Standard 1.6的库（.NET Core 1.1兼容该标准），评估这些库的功能完整性和维护状态后，选择合适的替代方案。

内容的提问来源于stack exchange，提问作者Rachna