C# 基于索赔的身份验证：索赔签发人的目的是什么？_C#_Authentication_Asp.net Web Api_Claims Based Identity

C# 基于索赔的身份验证：索赔签发人的目的是什么？

c# authentication asp.net-web-api

C# 基于索赔的身份验证：索赔签发人的目的是什么？,c#,authentication,asp.net-web-api,claims-based-identity,C#,Authentication,Asp.net Web Api,Claims Based Identity,发行人索赔的目的是什么？创建索赔实体时是否需要设置一个和/或从Web API控制器访问该索赔实体时是否需要检查一个？“是否需要设置？”取决于它的位置。如果他们期望一个，那么你应该设置它。我通常会这样做，即使它在转换为签名SAML令牌时可能会被“否决/移动” “我需要检查吗”？简短的回答是不，通常不是。WSFAM（或任何获取SAML令牌的人）已经通过issuerNameRegistry对发卡机构执行了第一次检查。有些人看“原始用户”，有时在家庭现实展示中使用它

发行人索赔的目的是什么？创建索赔实体时是否需要设置一个和/或从Web API控制器访问该索赔实体时是否需要检查一个？

“是否需要设置？”取决于它的位置。如果他们期望一个，那么你应该设置它。我通常会这样做，即使它在转换为签名SAML令牌时可能会被“否决/移动”

“我需要检查吗”？简短的回答是不，通常不是。WSFAM（或任何获取SAML令牌的人）已经通过issuerNameRegistry对发卡机构执行了第一次检查。有些人看“原始用户”，有时在家庭现实展示中使用它