【问题标题】：How to extract application return URL and other custom parameters in AD FS 2.0 claim rules?如何在 AD FS 2.0 声明规则中提取应用程序返回 URL 和其他自定义参数？
【发布时间】：2012-06-13 07:46:00
【问题描述】：
这可能是关于 AD FS 2.0 声明规则设计的一个非常基本的问题，我还没有找到答案（新手）。我可能错过了一些非常基本的东西，但是这里有。
我正在公司内部部署一个联盟。公司用户将能够浏览到 Web 应用程序 A、B、C 等。每个应用程序都有自己的子域 URL，例如app-a.company.org、app-b.company.org 等。当应用程序重定向到其受信任的 STS 登录页面时，我希望将返回 URL 传递给 STS。在 STS 声明规则中，我想提取该返回 URL 并执行数据库查找，例如对于当前用户和 URL 为“app-a.company.org”的应用程序，我想要用户在该应用程序中拥有的所有角色（例如管理员、超级用户、购买者等）。
我的问题是：
- 如何将返回 URL 传递给 STS？
- 如何编写声明规则？ （我知道如何进行数据库查找并发布结果，但我不知道如何在声明规则中检索返回 URL 或任何其他自定义参数）。
干杯，
莱纳斯
【问题讨论】：
标签：
rules
optional-parameters
adfs2.0
claims
【解决方案1】：
现在我知道了更多，我将回答我自己的问题。大多数情况下，这个问题似乎是对术语的混淆。
我的印象是我需要为 STS 中的所有应用程序创建一个全局规则。不是这种情况。相反，可以为单独的应用程序编写规则（这些应用程序在 AD FS 术语中称为依赖方信任，即信任任何声称 STS 问题的实体）。 STS 与应用程序的关系是 1:1。
在我的例子中，我需要应用程序域作为唯一标识符，因为我需要稍后查询数据库（也称为属性存储）以获取更多属性。由于可以编写特定于应用程序的规则，并且 STS 和应用程序之间的关系是 1:1，因此我只是创建了一个硬编码域名的规则。
所以回答我上面编号的问题：
- 无需将其传递给 STS，因为依赖方信任关系是两者之间的永久连接。
- 硬编码一个简单的无条件发布（或添加）声明规则，即
=> issue(type = "http://myclaims/appdomain", value = "app-a.company.org")