切换到标识时的Azure声明标识

Question

我最近换了我的ASP。NET应用程序到ASP。NET标识远离Azure的Active Directory配置。我在本地测试时没有问题，但是当我发布到Azure时，我得到以下错误：

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier或http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider类型的索赔在提供的索赔身份中不存在。若要通过基于声明的身份验证启用反伪造令牌支持，请验证配置的声明提供程序是否在其生成的ClaimsId相实例上提供了这两种声明。如果配置的声明提供程序使用不同的声明类型作为唯一标识符，则可以通过设置静态属性AntiForgeryConfig来配置它。UniqueClaimType标识符。

就配置而言，我是否应该在Azure端更改某些内容？还是我的代码里还有其他需要的东西？

Answer 1

如果你没有使用ACS作为你的STS，那么上面的错误几乎告诉你需要什么来解决这个问题。

您需要告诉MVC要使用哪个声明来唯一标识用户。您可以通过设置AntiForgeryConfig来实现这一点。UniqueClaimTypeIdentifier属性（通常在App_Start in global.asax中）。例如（假设您希望使用nameidentifier作为唯一声明）：

AntiForgeryConfig.UniqueClaimType标识符=声明类型。名称标识符；

protected void Application_Start()
{
    AreaRegistration.RegisterAllAreas();

    FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
    RouteConfig.RegisterRoutes(RouteTable.Routes);
    BundleConfig.RegisterBundles(BundleTable.Bundles);

    AntiForgeryConfig.UniqueClaimTypeIdentifier = ClaimTypes.NameIdentifier;
}