wcf - 如何配置自定义安全 token 处理程序？

Question

我已经实现了自定义 Saml2SecurityTokenHandler，如此处所示 http://leastprivilege.com/2015/07/02/give-your-wcf-security-architecture-a-makeover-with-identityserver3/ .

此处理程序的构造函数接受两个自定义参数 - authority 和 requiredScopes。在示例中，此处理程序已在代码中注册。但是，我想在 web.config 文件中执行此操作。

<system.identityModel>
<identityConfiguration saveBootstrapContext="true">
<securityTokenHandlers>
<clear />
<add type="MyNamespace.MyCustomSaml2SecurityTokenHandler, MyAssembly" /><br/>
</securityTokenHandlers><br/>
</identityConfiguration>
</system.identityModel>

是否可以通过配置(web.config)以某种方式传递这两个构造函数参数？

Answer 1

为您的类 MyCustomSaml2SecurityTokenHandler 提供一个零参数构造函数。

在运行时从服务器端的本地配置获取这些详细信息。