security - 在 Azure ACS 断言中添加自定义声明

Question

我们将我们的内部声明感知应用程序注册为依赖方，使用Azure ACS. 我们想从自定义数据存储向应用程序发送一些声明以及来自 的声明Azure AD，我们如何添加自定义数据存储Azure ACS？

Answer 1

ACS 只能转换来自身份提供者的声明。其他声明，包括来自 Azure AD 的 Graph API 的声明，需要在应用程序级别处理，例如通过额外的 OWIN 中间件。