c# - 将 OpenID Connect 与 Active Directory 联合服务 (ADFS) 一起使用时，如何包含对 id_token 的附加声明？

Question

我的 SaaS 应用程序通过活动目录联合服务支持 openid 连接身份验证。一切正常。但是，默认情况下，应用程序仅接收 id_token 中可用的一组固定声明。那么我怎样才能在 id_token 中包含额外的声明呢？

标签： c#asp.netactive-directoryopenid-connect

Answer 1

使用 AD FS 2016，我按照Microsoft 的文档进行了此操作，以自定义要在 id_token 中发出的声明。