ASP.NET MVC обходит/моделирует аутентификацию ws-федерации/на основе утверждений

Question

В нашем проекте ASP.NET MVC 5 мы настроили приложение на использование аутентификации ws-федерации с помощью Azure Access Control.

Выдержки из нашего Web.config:

... 
<system.identityModel.services> 
    <federationConfiguration> 
     <cookieHandler requireSsl="false" persistentSessionLifetime="30:0:0" /> 
     <wsFederation passiveRedirectEnabled="true" realm="http://our-realm/.../" reply="http://localhost/" requireHttps="false" issuer="https://ourissuername.accesscontrol.windows.net/v2/wsfederation" /> 
    </federationConfiguration> 
</system.identityModel.services> 
... 
<modules runAllManagedModulesForAllRequests="true"> 
    <remove name="FormsAuthentication" /> 
    <add name="WSFederationAuthenticationModule" type="System.IdentityModel.Services.WSFederationAuthenticationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" preCondition="managedHandler" /> 
    ... 
</modules> 
... 

Позже в приложении, мы рассчитываем на то, что ClaimsPrincipal.Current.Identity.IsAuthenticated и имеет все необходимые требования, по крайней мере, адрес электронной почты.

Для целей стресс-тестирования мы хотели бы моделировать закодированный ClaimsPrincipal с нашими пользовательскими утверждениями (например, с помощью некоторого настраиваемого кода, доступного только для этой конфигурации) и обойти весь процесс wsfederation, особенно для всего перенаправления. Мы можем, например, просто удалить WSFederationAuthenticationModule и можем пропустить процесс ws-федерации, но я не знаю, как предоставить свои собственные ClaimsPrincipal.

Любые подсказки, как решить это с минимальными усилиями? (наименьшее усилие, потому что это не будет для производства и т. д.)

Answer 1

У вас есть дополнительные возможности Visual Studio Identity and Access Tool (https://visualstudiogallery.msdn.microsoft.com/e21bf653-dfe1-4d81-b3d3-795cb104066e)? Он имеет службу развития STS для предоставления фальшивой информации для тестирования.