ADFS配置：我可以配置ADFS來爲包含用戶個人資料圖片的URL提供聲明嗎？

Question

我正在構建一個SAAS應用程序，它需要與客戶端的ADFS服務器建立SSO。是否有可能獲得用戶的AD個人資料圖片的網址以顯示爲SAML令牌中的聲明，以便我可以將其顯示在我的應用中？

Answer 1

是的，但URL需要來自某些商店，例如AD本身或SQL數據庫。您可以添加將其添加到令牌的聲明規則。

Answer 2

您可以將AD配置文件圖片作爲聲明傳遞給您的RP應用程序。然後，您可以將配置文件圖片保存在您的RP應用程序數據庫中，並從那裏提供。

要做到這一點，只需選擇thumbnailPhoto或jpegPhoto（無論在AD中用於存儲照片的屬性）作爲屬性在「傳遞LDAP屬性作爲聲明」規則中傳遞。

你需要在RP端執行的一件事是立即將圖片聲明保存到RP數據庫，然後從聲明集中移除聲明。收到令牌後立即執行此操作，否則圖片聲明將被持久保存到RP會話cookie中，這會使其膨脹很多。