你能通过WIF只返回名称标识符声明吗

Question

我正在做一个项目，使用WIF创建一个安全web应用程序和STS，除了在一个实例中，我只想返回标识的nameidentifier外，其他一切都正常工作。

在这种情况下，我得到以下SamlAssertion错误："SamlAssertion至少需要一个语句"

现在是奇怪的一点——我使用标准xmlsoap模式定义来定义nameidentifier(http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier)只有当这个声明被发送时，错误才会发生。

如果我发送（例如）http://schemas.xmlsoap.org/ws/2005/05/identity/claims/email或一个我编造的，它都可以工作——如果你改变名称标识符声明上的大小写，它甚至可以工作（http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameIdentifier工作）！

名称标识符是否可能是SAML或WIF中的关键字，因此不能是发送的唯一声明？WIF显然允许发送单个声明，只是不允许单独发送名称标识符。

Answer 1

就我个人而言，我从未使用过名称标识符声明。应使用名称类型（即http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name）。

我证实了你的观察——你不能把名称标识符（不管它是什么）作为唯一的声明，但是你当然可以把名称作为唯一的声明。

Answer 2

nameidentifier是否可能是SAML或WIF中的关键字

对在SAML令牌格式中，您有一个单独的主题概念（唯一标识实体的东西）和属性概念（关于实体的信息）。

WIF模型将所有这些内容表示为声明。当您将大多数声明写入SAML令牌时，它们会映射到SAML属性，但是nameidentifier是特殊的，并且会作为主题写入。

但是看起来您正在生成一个带有AttributeStatement的SAML令牌，它是完全空的。你能证实吗？您是否使用任何类型的自定义令牌处理程序？

我不确定，但我假设，默认情况下，当WIF遇到仅包含名称标识符声明的ClaimSideEntity时，它应该将该声明作为SAML主题写入AuthenticationStatement和AttributeStatement下，这样就不会发生您所得到的错误。