如何在 ADFS 中使用 SAML 2.0 AttributeQuery？

【问题标题】：How to use SAML 2.0 AttributeQuery in ADFS?如何在 ADFS 中使用 SAML 2.0 AttributeQuery？
【发布时间】：2014-04-22 20:45:28
【问题描述】：

在 OpenAM 中，我们使用 /AttributeServiceSoap/default/metaAlias/attra 进行 AttributeQuery。

我们在 ADFS 中为 AttributeQuery 使用什么？谁能举个例子？

【问题讨论】：

【解决方案1】：

与 OpenAM 不同，ADFS 不支持 SAML 2.0 查询配置文件，包括 AttributeQuery 协议。此处列出了可用的端点和配置文件http://technet.microsoft.com/en-us/library/adfs2-help-endpoints(v=ws.10).aspx

WS-Trust standard（由 ADFS 支持）可以定义哪些声明（属性）应作为安全令牌的一部分返回。请参阅issuing a RequestSecurityToken query 到 ADFS 中的 STS 终结点的示例。尽管this thread 声明 ADFS 实现也不支持此特定功能。

换句话说，通过预先提供所有属性来避免属性查询很可能是唯一或至少是最简单的方法。

【讨论】：