wif - 在 RequestSecurityToken (RST) 中发送附加信息时应该使用哪个属性

Question

有几个属性似乎允许这样做：

属性（这是一个字典） AdditionalContext 和 Context...

我找不到任何最适合使用的指导方针......

我基本上需要令牌的请求者向我提供“外部用户 ID”，而我正在构建的 STS 会将其作为声明包含在响应 (RSTR) 中。

Answer 1

我会使用 .Claims 属性 - 这会传入请求的声明。

在此处添加“外部用户 ID”声明，以向 STS 表明您在 RSTR 中需要此声明。

Answer 2

您一定已经注意到，操作RequestSecurityToken.Properties需要实现自定义WSTrust13ResponseSerializer和WSTrust13RequestSerializer类。

之后，您应该将这些自定义类分配给SecurityTokenServiceConfiguration类。