ADFS 中的依赖方与应用程序组

Question

我正在尝试了解使用 ADFS 的 .NET Web 应用程序中的身份验证。

我按照Microsoft documentation 中的示例进行操作，并且能够通过 ADFS 处理我的应用程序的身份验证。给定的示例将应用程序添加到 adfs 应用程序组中

很少有示例添加回复方信任而不是应用程序组。

如果这听起来很幼稚，我深表歉意，但我需要知道这两者之间的区别以及它如何影响 .NET 应用程序

Answer 1

如果您使用 WS-Fed 或 SAML，则客户端是依赖方 (RP)。

如果您使用 OpenID Connect / OAuth，则客户端位于应用程序组内。但在功能上，它与 RP 相同。