如何使用ADAL库在ADFS中向身份令牌添加更多声明？

Question

这可能是一个简单的问题，但是我对ADFS还是很陌生，但是我正在使用ADAL库作为ADFS，我想知道是否可以通过短暂的身份令牌（而不是accessToken）显示声明。

我有以下代码：

var authContext = new AuthenticationContext(authority, false);
var authResult = await authContext.AcquireTokenAsync(resourceURI, clientID, new Uri(clientReturnURI), new PlatformParameters(PromptBehavior.Auto));

authResult给了我两个令牌： accessToken和IdToken ，我在ADFS中设置的所有声明都显示在accessToken 。 但是我希望accessToken仅包括一个GUID之类的标识符（以使其较小），并将有关用户的信息（姓名，电子邮件等）保留在IdToken中。

Answer 1

如果您使用的是ADFS 2016，则可以在将OpenID Connect或OAuth与AD FS 2016一起使用时查看Customize在id_token中发出的声明，因为ADFS 2016可以针对OpenID Connect方案自定义id_token。 您可以使用相同的代码访问声明，将这些其他声明视为id_token的一部分。