Как добавить дополнительные утверждения к токену идентификации в ADFS с использованием библиотек ADAL?

Question

Это может быть простой вопрос, но я довольно новичок в ADFS, но я использую библиотеки ADAL для ADFS, и мне интересно, могу ли я получить заявки, которые будут отображаться в маркере недолгой идентификации в отличие отaccessToken.

У меня есть этот код:

var authContext = new AuthenticationContext(authority, false);
var authResult = await authContext.AcquireTokenAsync(resourceURI, clientID, new Uri(clientReturnURI), new PlatformParameters(PromptBehavior.Auto));

И authResult дает мне два токена: accessToken и IdToken и все утверждения, которые я установил вADFS отображается в accessToken.Но я хотел, чтобы accessToken включал только идентификатор, такой как GUID (чтобы он был маленьким), и сохранял информацию о пользователе (имя, адрес электронной почты и т. Д.) В IdToken.

Answer 1

Если вы используете ADFS 2016, тогда вы можете посмотреть Настройка заявок, которые будут отправляться в id_token при использовании OpenID Connect или OAuth с AD FS 2016 , поскольку ADFS 2016 имеет возможность настроить id_token для OpenID connectсценарии.Вы можете видеть эти дополнительные утверждения как часть id_token, используя тот же код для доступа к утверждениям.