验证ADFS帐户是否为活动C＃

Question

我想检查我的ADFS帐户在C＃中是否仍然有效。我请求一个RST令牌，我想用它来发出新令牌，如果失败，我想显示一条消息，告知他们的帐户已被禁用。

问题是，如果我通过WS-Trust usernamemixed请求securitytoken并删除我请求的帐户，则使用securitytoken的令牌仍然处于活动状态以发出新令牌。

是否还有其他方法可以通过端点验证ADFS帐户是否仍然在C＃中处于活动状态。

Answer 1

确实，但它不是ADFS功能。

您需要通过LDAP调用直接查询AD。