ASP.NET WIF 从 AD FS 服务器检索 LDAP 属性作为声明

Question

WIF 声称对 ADFS 来说是全新的。我遵循了问题中的代码：ASP.NET web forms - how to combine WIF authentification with membership provider and role provider 并能够使用它来被动地验证针对 AD FS 登录的用户。但是，我不知道如何 tp 为该用户查询 AD FS 以检索其一些 LDAP 属性，因为我已经通过我在 ADFS 服务器中配置的依赖方信任的声明规则配置了它们。有任何想法吗？希望使用我上面提到的类似代码来检索声明而不是进行身份验证。

Answer 1

最大的问题在于上述代码根本不依赖 ADFS。相反，它在本地创建身份。

我认为您应该对 ADFS 使用被动流程，即您希望将浏览器重定向到 ADFS，然后希望用户声明返回。在我的一个教程中描述了一种最简单的方法：

http://www.wiktorzychla.com/2014/11/simplest-saml11-federated-authentication.html