如何使用SAML对Windows窗体客户端进行身份验证?

听起来你到目前为止所做的一切在建筑上都很好:

• 遵循OIDC标准的现代桌面应用程序

这使您在架构上处于一个良好的位置,其中:

• 您的应用程序使用OIDC从Auth0获取令牌
• Auth0可以与其他基于标准的身份提供程序进行联合身份验证,这些身份提供程序可以是SAML、OIDC、WS-Federation或其他任何形式
• 这可以在不更改应用程序中任何代码的情况下完成,并且应用程序不需要理解SAML

感觉您需要设置从Auth0到SAML服务提供商的联合连接,这通常包括以下步骤:

• 您将实体Id和响应URL提供给合作伙伴,以便向其发布令牌
• 它们为您提供am实体Id、公钥证书和请求URL
• 您可以围绕帐户链接配置规则,以便用户可以在他们的系统和您的系统之间进行匹配

不过,有一些先决条件,外部身份提供程序需要符合SAML 2.0。我的 Federated Logins Article 可能会帮助您理解一般概念,但我在这里不深入讨论SAML的细节。