请求重放攻击后断言验证：NemLog-in 3集成SAML2 NuGet包防护问询

• 主流官方saml2 NuGet包（Sustainsys.Saml2）内置了重放攻击防护能力，不需要从零自行实现全量的SAML响应追踪逻辑。
• 你当前遇到旧SAML响应可重复通过校验的问题，通常是配置未正确开启重放检测导致，可优先检查两个核心配置项：
  • 确认Saml2Configuration配置中的RequireSignedAssertions设为true，只有签名校验通过的合法断言才会进入重放检测流程
  • 确认你没有主动禁用ReplayCache配置：默认的内存级重放缓存会自动记录所有已处理的合法断言ID，缓存有效期和断言本身的NotOnOrAfter失效时间保持一致，有效期内重复的断言ID会被直接拒绝。
• 如果你是多实例部署场景，默认的内存缓存无法跨实例共享，需要自行实现IReplayCache接口，将已使用的断言ID存入分布式缓存（如Redis），避免跨实例的重放攻击绕过检测。
• 你也可以额外校验SAML响应中的InResponseTo字段，和当前用户会话中存储的对应认证请求ID做匹配，作为双重防护，该规则也是NemLog-in 3规范明确要求的校验项。

内容的提问来源于stack exchange，提问作者Teilmann