IIS 需要客户端证书与接受导致 AuthorizationContext.claimsets 不同

Question

我们在 IIS 中遇到了一个奇怪的情况，其中要求和接受客户端证书设置的行为不符合我们的预期。

如果配置为需要客户端证书，并且提供了有效证书，则应用程序将按预期工作。 但是，如果设置为接受客户端证书，相同的证书会导致我们的代码执行以下 SecurityException，因为 AuthorizationContext.ClaimSets 为 0

if (OperationContext.Current.ServiceSecurityContext.AuthorizationContext.ClaimSets.Count <= 0)
  throw new SecurityException("No Certificate claimset - service configured wrong");

我的理解是，accept 仍然允许没有证书的请求，但是如果提供了证书，它的行为应该与需要它的行为相同。 改变 AuthorizationContext 的 Accept 和 Require 之间还有什么其他区别？