0

我们有以下名称 ID 格式可供选择。

  • 未指定
  • 电子邮件地址
  • X509主题名
  • WindowsDomainQualifiedName
  • kerberos
  • 实体
  • 执着的
  • 短暂的

如果我需要我的 IDP（比如 Azure 或 ADFS 等）返回用户的 UPN 值，我应该选择哪种 nameid 格式？我应该将 IDP 配置为以“未指定”作为 nameid 格式发送 UPN 值，还是应该选择持久化？或者是否有任何其他推荐的 nameid 格式用于发送/请求 UPN？

4

1 回答 1

2

了解作为 SP，您通常定义使用您的服务所需的合同。很少有理由不使用未指定的，除非您的联合工具支持针对格式定义对属性进行一些自动验证。

即使您的工具确实支持该验证，也不能免除您自己验证数据的责任。

因此，我会选择未指定。它提供了最大的灵活性。

于 2021-01-04T15:54:18.223 回答