wcf - 从 UserNameSecurityTokenHandler 内部访问 RequestSecurityToken 的 AdditionalContext

Question

我正在使用自定义 UserNameSecurityTokenHandler 派生类创建自定义 STS。在客户端中，我在 RequestSecurityToken 的 AdditionalContext 属性中添加了一些附加信息，令牌处理程序需要这些信息进行完全身份验证（除了用户名和密码）。

我假设 RequestSecurityToken 必须在我的令牌处理程序中的某个地方对我可用，但我找不到它。我已经用 Reflector 浏览了代码，但这也没有帮助。

我怎样才能获得这些信息？

提前致谢。

大卫穆林

Answer 1

事实证明，我混淆了两个不相关的事情。UserNameSecurityTokenHandler 类用于验证用户名/密码客户端凭据，然后作为“当前主体”流入 STS。

所以，没关系。