asp.net-mvc - 如何在 ASP.Net MVC2 中使用 ADFS 实现自定义角色授权？

Question

我对 ADFS 和自定义角色授权还很陌生，因此我们将不胜感激任何帮助(以及极大的耐心)。

我正在尝试使用自定义授权设置 ADFS。我已将 ADFS 设置为返回一个声明，从那里我可以从名称 token 中获取用户名。但是，我已经有一个现有的角色表，我需要将其映射到 token 中的用户名并设置 session 对象以反射(reflect)他的角色？

我想我非常困惑(除了现在看起来的一切)是当声明返回时，哪个 Controller 被击中来处理 token ？

在更改我的应用程序以使用 ADFS 身份验证之前，它会:
1)点击AccountController，
2)验证用户，以及
3)设置Asp.net session 来存储用户信息。

现在我正在使用 ADFS，它似乎对用户进行身份验证，然后填充 session ，而我不知道在哪里拦截并放入自定义角色代码？

有人可以提供一些指导吗？

Answer 1

您需要做的是在某些 ADFS 规则中的所有 AD 组之间发送，然后将这些角色转换为另一个规则中的组。如果您需要更多详细说明，请告诉我。