asp.net - 在被动 STS 的依赖方中指定必需/可选声明类型

Question

我有一个 asp.net 应用程序（依赖方），它使用被动 STS 进行身份验证和检索声明值。依赖方正在使用 FederatedAuthenticationModule (FAM) 来启用到 sts 的被动重定向。我找到了有关如何在使用 InformationCards 时指定所需声明的文档，但尚未找到有关如何使用 FAM 进行配置的详细信息。

有没有人有这方面的例子？我能找到的最接近的例子是在日内瓦框架示例中，但它们处理的是不适用的活动 STS 和 WCF。

提前致谢。

Answer 1

我还在日内瓦框架论坛上发布了这个问题并收到了答案。事实证明，在被动模型中，依赖方无法指定声明类型。被动 STS 完全负责确定它将检索的声明。

为了使这更灵活，我可能会创建一个包含允许的受众 uri 和他们需要的声明的数据存储，以便被动 sts 可以检索 RP 需要的声明。