在被动STS的依赖方中指定必需/可选的索赔类型

Question

我有一个asp.net应用程序（依赖方），该应用程序使用被动STS进行身份验证和索偿值的检索。 依赖方正在使用FederatedAuthenticationModule（FAM）来启用到sts的被动重定向。 我找到了有关使用InformationCard时如何指定必填声明的文档，但尚未找到有关如何使用FAM进行配置的详细信息。

有人有这个例子吗？ 我可以找到的最接近的示例是“日内瓦框架”示例，但是它们处理的是活动的STS和WCF，这并不适用。

提前致谢。

Answer 1

我也已经在日内瓦框架论坛上发布了这个问题 ，并得到了答案。 事实证明，在被动模型中，声明类型不能由依赖方指定。 被动STS完全负责确定它将检索的声明。

为了使此操作更加灵活，我可能会创建一个具有允许的受众uri及其要求的声明的数据存储，以便被动sts可以检索RP需要的声明。