wif - When trying to deserialize SAML tokens, can I read an SSL Cert from file instead of Certificate store -


मैं इस तरह से कुछ करना चाहूंगा:

  & lt; microsoft.identityModel & gt; & LT; सेवा & gt; & LT; serviceCertificate & gt; & Lt; प्रमाणपत्र के संदर्भ फ़ाइल नाम = "App_Data / my.domain.com.crt" / & gt; & Lt; / serviceCertificate & gt; & Lt; / सेवा & gt; & LT; /microsoft.identityModel>    

के अनुसार, नहीं SAML टोकन डिक्रिप्ट करने के लिए, WIF को एक प्रमाण पत्र के निजी कुंजी तक पहुंच की आवश्यकता है प्रमाण पत्र रखकर और फाइल सिस्टम पर निजी कुंजी (विशेष रूप से आईआईएस द्वारा प्रबंधित फ़ोल्डर के तहत - जो भी सुरक्षा प्रदान की जाती है) आम तौर पर एक बुरी आइडिया (टीएम) है। सर्टिफिकेट स्टोर में प्रमाणपत्र रखने से, आप प्रमाण पत्र तक पहुँच और अधिक कसकर नियंत्रण और प्रबंधन कर सकते हैं।

Comments