ID1038: Die AudienceRestrictionCondition war nicht gültig, da die angegebene Zielgruppe ist in nicht AudienceUris

Question

Bei dem Versuch, meine eigenen SAML Inhaber Token erstellen

var descriptor = new SecurityTokenDescriptor(); 
descriptor.AppliesToAddress = "what-should-I-put-here"; 

und tauschen sie für eine JWT von ADFS (eine 3rd-Party-Simulation), ADFS gibt den Fehler

ID1038: The AudienceRestrictionCondition was not valid because the specified Audience is not present in AudienceUris 

Answer 1

Andere Antworten im Internet Punkt, den Sie einstellen Einträge in app.config aber dies war ein roter Hering für dieses Szenario.

Die richtige AudienceUri ist Ihr ADFS-Server mit einem bestimmten Pfad:

descriptor.AppliesToAddress = "http://my-really-frustrating-adfs-server/adfs/services/trust"