IP-STS中的ClaimTypesRequested与RP中的ClaimTypeRequired之间的关系/目的是什么

Question

ClaimTypesRequested部分似乎是从ADFS中的“Claim Descriptions”选项卡构建的，web.config和metada在通过FedUtil“绑定”时继承了它。

• WIF会以任何方式比较两者吗？
• RP列表必须是子集吗？
• “不同步”时是否会抛出任何错误？

e.g。您可以在ADFS声明规则中定义自定义声明，这些规则未出现在任何一个列表中但似乎都可以访问RP？

Answer 1

WIF不会随时验证或比较这两者。它们在那里，因此您可以调用API，以便您的代码可以验证列出您应用中的声明。这非常令人困惑。我通常只需要那些所需的那些作为您需要的声明的“文档”。

您可以找到有关声明和声明的更多信息。 WIF在我们的指南http://claimsid.codeplex.com中。第二版即将推出。