Преобразовать токен SAML в токен JWT с помощью IdentityServer

Question

Я настроил сервер идентификации Thintecture с идентификационной федерацией (google, facebook, live id) и WCF SOAP-службой.

Теперь мне нужна конечная точка останова WCF (webHttpBinding) для приложения Windows Phone. Я не хочу передавать маркер WSTrust SAML в заголовок авторизации. Можно ли преобразовать SamlToken в токен JWT и как :)?

Ниже приведен код, который я пробовал, но не работает.

var factory = new WSTrustChannelFactory(
    new WindowsWSTrustBinding(SecurityMode.Transport), 
    new EndpointAddress("https://identityserver.local/issue/???")) 
{ 
    TrustVersion = TrustVersion.WSTrust13 
}; 

var rst = new RequestSecurityToken 
{ 
    RequestType = RequestTypes.Issue, 
    KeyType = KeyTypes.Bearer, 
    TokenType = TokenTypes.JsonWebToken, 
    AppliesTo = new EndpointReference("http://my.realm/") 
}; 

var securityToken = xmlToken.ToSecurityToken(); 
var response = factory.CreateChannelWithIssuedToken(securityToken).Issue(rst); 

Спасибо за помощь.

Answer 1

Вы можете настроить IdentityServer для возврата JWT. Перейдите в глобальную конфигурацию и измените тип токена по умолчанию на JWT (то же значение, что и тип токена по умолчанию). Это должно сделать это.

Обновление: Почему вы используете WSTrust вообще - IdSrv не поддерживает аутентификацию, например. google over WS-Trust.