從Dynamic CRM插件中檢索SAML令牌

Question

我正在編寫一個插件，以使用Sharepoint API將Dynamic CRM 2016與Sharepoint 2013集成在一起。我遵循this教程，一切正常。

但是，我不想硬編碼用戶名和密碼，而是使用當前用戶的憑據。到目前爲止，我一直無法從我的插件中提取當前登錄用戶的SAML令牌。它甚至有可能嗎？

Answer 1

你不能這樣做，因爲這意味着一個嚴重的安全問題。該令牌僅對客戶端的身份驗證有效。接受令牌的主機不允許用它來模擬客戶端。

Answer 2

使用SAML發送的federatedID是雙方同意的用戶名，您可以在NameId屬性中添加federatedId。