Предположения: Клиент - это веб-приложение (ASP.NET), настроенное для пассивной выдачи STS. Сервер представляет собой приложение MVC с двумя службами (1. выдает токен, а другой получает метаданные). С другой стороны, сервер настроен для проверки...