从Dynamic CRM插件中检索SAML令牌

Question

我正在编写一个插件，以使用Sharepoint API将Dynamic CRM 2016与Sharepoint 2013集成在一起。我遵循this教程，一切正常。

但是，我不想硬编码用户名和密码，而是使用当前用户的凭据。到目前为止，我一直无法从我的插件中提取当前登录用户的SAML令牌。它甚至有可能吗？

Answer 1

你不能这样做，因为这意味着一个严重的安全问题。该令牌仅对客户端的身份验证有效。接受令牌的主机不允许用它来模拟客户端。

Answer 2

使用SAML发送的federatedID是双方同意的用户名，您可以在NameId属性中添加federatedId。