使用ws-federation在..net core中设置身份验证

Question

我正在尝试使用ws-federation来设置对ADFS的身份验证。

services.AddAuthentication(sharedOptions =>
{
    sharedOptions.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    sharedOptions.DefaultChallengeScheme = WsFederationDefaults.AuthenticationScheme;
})
.AddWsFederation(options =>
{
    options.Wtrealm = "https://localhost:44351/";
    options.MetadataAddress = "https://xxx/federationmetadata/2007-06/federationmetadata.xml";
})
.AddCookie();

有6宗索赔被退回，但我知道还有其他索赔没有退还。例如，claim ( nameidentifier，http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier)。

如何使ADFS返回更多索赔？

Answer 1

据我所知，您应该将ADFS服务器设置为返回更多的声明，而不是在客户端执行。

您应该有足够的权限来管理您的服务器，并按照本文修改ADFS服务器以返回更多的声明或自定义声明。

更多细节，您可以参考这个文章。