【发布时间】：2018-05-14 14:29:46
【问题描述】：
我想检查我的 ADFS 帐户在 C# 中是否仍处于活动状态。我请求一个 RST 令牌，我想用它来发布一个新令牌，如果失败，我想显示一条消息，表明他们的帐户已被禁用。
问题是，如果我通过 WS-Trust usernamemixed 请求安全令牌并删除我请求令牌的帐户，安全令牌仍然处于活动状态以发布新令牌。
是否有任何其他方法可以通过例如端点从 C# 验证 ADFS 帐户是否仍然处于活动状态。
【问题讨论】：
-
恐怕 ws-trust 中没有这样的功能，而且，如果你只有一个令牌（而不是用户名/密码），没有其他端点可以帮助你。唯一的解决方法可能是发行短期令牌（一个小时？更少？），以便它们在一段时间后变得无效（并且您不必担心帐户被删除的那一刻和那一刻之间的时间间隔令牌过期）。
-
您是否知道任何方法可以查看帐户是否仍处于活动状态，例如某个端点或自定义声明描述？一定有办法通过端点查看帐户在 ADFS 中是否仍处于活动状态，对吧？
-
不，很遗憾，没有。