.NET Framework 4.7.2 Web Forms中WS-Fed SSO配置调用逻辑问询

1. .NET Framework 4.7.2是否属于.NET5？ #

不属于。.NET Framework 4.7.2是微软针对Windows平台推出的传统.NET框架分支，而.NET5是跨平台统一.NET生态的版本（后续迭代为.NET6/7/8等），两者属于完全独立的产品线，没有归属关系。

2. Startup.cs的Configuration方法是如何被调用的？ #

在.NET Framework 4.7.2的Web Forms项目中，Startup.cs的调用依赖OWIN中间件的自动启动机制：

• 当项目引用了Microsoft.Owin.Host.SystemWeb包后，OWIN会在应用启动时自动扫描程序集，查找符合条件的Startup类：
  • 如果类带有[OwinStartup]特性，直接使用该类；
  • 如果没有特性，默认查找项目根命名空间下的Startup类。
• 找到对应类后，OWIN会自动实例化并调用其Configuration方法，完成中间件（包括WS-Fed认证中间件）的配置，不需要在Global.asax的Application_Start中手动调用。

3. WS-Fed SSO处理代码的调用时机和顺序 #

按请求生命周期梳理：

应用启动阶段 #

• OWIN自动执行Startup.Configuration方法，注册WS-Fed认证中间件（例如app.UseWsFederationAuthentication(...)），将其加入OWIN请求处理管道。

首次访问受保护资源 #

• WS-Fed中间件检测到当前请求的用户未认证，自动生成重定向请求，将用户引导至配置好的IdP登录页面，同时携带SP的信赖方标识（如wtrealm参数）。
• 用户在IdP完成身份验证后，IdP生成包含用户信息的SAML断言，重定向回SP的回调地址（通常是/wsfed）。

回调请求处理 #

• SP端的WS-Fed中间件接收回调请求，验证IdP发来的断言签名、有效期、信赖方匹配性等关键信息。
• 验证通过后，中间件创建ClaimsPrincipal用户身份对象，将其写入ASP.NET认证Cookie（默认名称为.AspNet.Cookies）。

后续请求 #

• 每个进入应用的请求都会经过OWIN管道，WS-Fed中间件自动检查请求中的认证Cookie，提取用户身份信息并完成验证，无需再次跳转至IdP。

内容的提问来源于stack exchange，提问作者user7221839