Autenticação contra o ADFS com o WCF hospedado no serviço do Windows
Eu tenho um serviço wcf que consulta o ADFS para token SAML. Este é um snippet comum da web para consultar o ADFS e recuperar o token SAML. No entanto, sempre acaba quebrando na linhareturn channel.Issue (primeiro); . O erro é ID3082: o escopo da solicitação não é válido ou não é suportado. Pelo menos em um nível alto, não consigo descobrir se o erro está no servidor ADFS ou com o modo como o serviço WCF está configurado ou com o código. Por favor ajude.
public SecurityToken GetSamlToken()
{
using (var factory = new WSTrustChannelFactory(
new UserNameWSTrustBinding(SecurityMode.TransportWithMessageCredential),
new EndpointAddress(new Uri("https://serv/adfs/services/trust/13/usernamemixed"))))
{
factory.Credentials.UserName.UserName = "username";
factory.Credentials.UserName.Password = "password";
factory.Credentials.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None;
factory.TrustVersion = TrustVersion.WSTrust13;
WSTrustChannel channel = null;
try
{
string KeyType;
var rst = new RequestSecurityToken
{
RequestType = WSTrust13Constants.RequestTypes.Issue,
AppliesTo = new EndpointAddress("net.tcp://localhost:xxxx/Service1/mex"),
KeyType = Microsoft.IdentityModel.Protocols.WSTrust.WSTrust13Constants.KeyTypes.Bearer,
};
channel = (WSTrustChannel)factory.CreateChannel();
return channel.Issue(rst);
}
finally
{
if (channel != null)
{
channel.Abort();
}
factory.Abort();
}
}
}