如何在 AD FS 中使用 URI

统一资源标识符（URI）是用作唯一标识符的字符字符串。 在 AD FS 中，URI 用于标识合作伙伴网络地址和配置对象。 用于标识合作伙伴网络地址时，URI 始终是 URL。 用于标识配置对象时，URI 可以是 URN 或 URL。 有关 URI 的更多常规信息，请参阅 RFC 2396 和 RFC 3986。

用作合作伙伴网络地址的 URI

以下是通常由 AD FS 中的管理员处理的网络地址 URL。

• 联合身份验证服务的 URL，包括 WS 联合身份验证、SAML、WS-Trust、联合元数据、WS-MetadataExchange、隐私和组织 URL

• 信赖方信任的 URL，包括 WS 联合身份验证、SAML 和联合元数据 URL

• 声明提供程序信任的 URL，包括 WS 联合身份验证、SAML 和联合元数据 URL

URI 作为对象标识符

下表描述了 AD FS 中管理员最常处理的标识符。

信赖方标识符的 URI 前缀匹配

URI 的路径语法按层次结构进行组织，由所有“/”字符或所有“：”字符分隔。  因此，可以根据分隔符将路径拆分为路径部分。  当前缀匹配时，每个部分都必须根据匹配规则（这些规则控制匹配项的大小写）完全匹配。 有关匹配规则的详细信息，请参阅上述 RFC。

在向联合身份验证服务的请求中标识信赖方时，AD FS 使用前缀匹配逻辑来确定 AD FS 配置数据库中是否存在匹配的信赖方信任。

例如，如果 AD FS 配置数据库中的信赖方标识符（URI1）是传入请求中信赖方标识符（URI2）的前缀，则必须符合以下条件：

• 必须忽略路径部分或授权的尾部分隔符（斜杠和冒号）

• URI1 和 URI2 的方案和授权部分必须完全匹配（不区分大小写）

• URI1 的每个路径部分必须与 URI2 的相应路径部分完全匹配（基于所选择的大小写敏感性）

• URI2 的路径节可能多于 URI1，但 URI1 不能具有比 URI2 更多的路径部分

• URI1 不能有比 URI2 更多的路径节

• 如果 URI1 具有片段，则它必须与 URI2 片段完全匹配

下表提供了其他示例。