Console C# / SAML2 / Shibboleth

[mynameiszb]

Судя по другому топику, народ в вопросах безопасности грамотный тут обитае. Может кто подскажет?

Надо из консольной шарповой задачи достучаться до сервера, который прикрыт для авторизации Shibboleth - заходим на базовый сервер, тот выполняет SP-initiated SSO сценарий с редиректом на Shibboleth, после прохождения там стандартной авторизации - обратный проброс и браузер будет работать с основным сервером.

Засада в том, что мне не нужно использовать встроенный WebBrowser из консоли, надо самому через тот же HttpRequest и low-level запросы отработать авторизацию и зайти на основной сервер.

Перебрал гору кода (фришного и платного), народ тотально умотал в Asp.net и лишь руками разводит. Примеров внятных нет, официальная документация предлагает руками воспроизводить весь талмуд по SAML2 спецификации...

Никто подобного не делал? Или хотя бы рядом?

[ie]

понятия не имею как это делать....
но я бы начал с того что посмотрел бы какие запросы делает бровсер
и попытался бы делать такие же?

[Sergunka]

Никто подобного не делал? Или хотя бы рядом?

Welcome to the club

https://www.privet.com/viewtopic.php?p= ... 5#p6400217" onclick="window.open(this.href);return false;

[mynameiszb]

понятия не имею как это делать....
но я бы начал с того что посмотрел бы какие запросы делает бровсер
и попытался бы делать такие же?

Не спасает. Т.е. - это уже пройденный этап, смотрел. Там передается на авторизацию некий пакет в куках, он обратно приходит с авторизационным айди. Но вот подписанный сертификат в запросах не видно - а именно он используется для создания потом SSL соединения.

Т.е. - это уже на уровне сетевых отношений, грабберы трафика такое не показывают. Лишь сообщают, что клиент открыл затем SSL канал - а на основе каких данных - это уже не ваше собачье дело, господин хороший.

Общая техника и примеры по Asp.Net есть - но там своя специфика с асинхронными вызовами и объектами под веб. Мне бы тоже самое под консоль

[mynameiszb]

Никто подобного не делал? Или хотя бы рядом?

Welcome to the club

https://www.privet.com/viewtopic.php?p= ... 5#p6400217" onclick="window.open(this.href);return false;

За ссылку спасибо - но топик аж 2004 года. И обрывается на том, что "надо бы сделать"...
Буду копать.