Azure B2C SAML-RP 实现失败：请求无SAML 2.0协议参数

遇到这个问题大概率是你的SAML请求不符合Azure B2C的要求，我结合自己处理这类问题的经验，给你梳理几个排查和解决的方向：

1. 先检查核心的SAML请求参数 #

Azure B2C的SAML IDP端点认死了必须要有SAMLRequest这个参数——不管你用POST还是GET方式发送请求，这个参数是核心中的核心：

• 如果是POST请求，要把它放在表单里（Content-Type设为application/x-www-form-urlencoded），值是Base64编码后的SAML AuthnRequest XML
• 如果是GET请求，把它加到URL的查询字符串里，同样要Base64编码（注意GET的话还要额外做URL编码）
  你在Postman里的请求如果没带这个参数，或者编码错了，肯定会触发那个错误。

2. 验证AuthnRequest的XML结构是否合规 #

你的SAML请求XML必须严格符合SAML 2.0规范，给你一个最基础的正确模板参考：

<samlp:AuthnRequest
    xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
    xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion"
    ID="abc12345-6789-0abc-def1-234567890abc"
    Version="2.0"
    IssueInstant="2024-05-20T12:34:56Z"
    Destination="你的Azure B2C SAML IDP端点URL"
    ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
    AssertionConsumerServiceURL="你的应用的ACS回调URL">
    <saml:Issuer>你的应用的SAML实体ID</saml:Issuer>
    <samlp:NameIDPolicy AllowCreate="true" Format="urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified"/>
</samlp:AuthnRequest>

生成这个XML后，一定要做Base64编码（别带换行符），再作为SAMLRequest的值发送。

3. 检查Postman的请求配置是否正确 #

给你一个Postman测试的标准步骤，照着来大概率能排除请求方式的问题：

• 新建POST请求，URL填你的Azure B2C SAML IDP端点（比如类似https://xxx.b2clogin.com/xxx.onmicrosoft.com/B2C_1A_signup_signin_saml/samlp/sso/assertionconsumer）
• 切换到Body标签，选择x-www-form-urlencoded格式
• 添加两个参数：
  • 键：SAMLRequest，值：Base64编码后的AuthnRequest
  • （可选）键：RelayState，值：你需要传递的状态字符串（比如应用的跳转路径）
• 发送请求，看是否能正常进入Azure B2C的登录流程

4. 回头检查Azure B2C的策略配置 #

再对照你参考的高级策略文档，确认这几个关键点：

• 确保RelyingParty节点里的DefaultUserJourney引用的是包含SAML IDP流程的用户旅程
• 检查SAML技术配置文件（TechnicalProfile）里的Metadata是否正确填写了你的应用实体ID和ACS回调URL
• 确认策略的Protocol设置为SAML2

如果按照上面的步骤排查后还是有问题，可以把你Postman里发送的具体请求内容（敏感信息打码）贴出来，我再帮你进一步定位问题。

内容的提问来源于stack exchange，提问作者marek