从 ADFS 获取用户属性

Question

我是 ADFS、基于声明的身份验证和 SAML2 的新手。我正在开发一个需要从 ADFS 获取特定用户信息的应用程序。这不是 SSO。我将有一个用户名传递给我的应用程序，然后我需要查询 ADFS，告诉它我需要哪些属性返回给用户。除了用户名之外，我不会有任何信息。我将有权为我的应用配置 ADFS 和建立信任等。

我不确定如何进行此实施。有我可以使用的图书馆吗？ SAML2 是最佳选择吗？这甚至可能吗？

我们将不胜感激。

谢谢大家

Answer 1

ADFS 建立在 AD 之上并处理事物的联合方面（即 SSO 部分）。

当您将应用程序连接到 ADFS 时，登录页面是 ADFS 的一部分。要登录，您必须有用户名和密码。这必须在屏幕上输入。

这不能仅使用用户名来完成。

听起来您只需使用 C# DirectoryServices 或 AccountManagement API 通过 LDAP 调用查询 AD。