在被動STS的依賴方中指定必需/可選的索賠類型

Question

我有一個asp.net應用程序（依賴方），該應用程序使用被動STS進行身份驗證和索償值的檢索。 依賴方正在使用FederatedAuthenticationModule（FAM）來啟用到sts的被動重定向。 我找到了有關使用InformationCard時如何指定必填聲明的文檔，但尚未找到有關如何使用FAM進行配置的詳細信息。

有人有這個例子嗎？ 我可以找到的最接近的示例是“日內瓦框架”示例，但是它們處理的是活動的STS和WCF，這並不適用。

提前致謝。

Answer 1

我也已經在日內瓦框架論壇上發布了這個問題 ，並得到了答案。 事實證明，在被動模型中，聲明類型不能由依賴方指定。 被動STS完全負責確定它將檢索的聲明。

為了使此操作更加靈活，我可能會創建一個具有允許的受眾uri及其要求的聲明的數據存儲，以便被動sts可以檢索RP需要的聲明。