Azure 智能卡身份验证

1）Azure 和客户端之间发生了什么确切的交换？

您提到的示例请求是获取访问令牌的登录请求，有关 Azure 和客户端之间的确切交换，请参阅此链接。

2) 如何对智能卡进行身份验证？是质询响应还是验证了证书？如果出现质询响应，客户端会生成由 ADFS 验证的签名数据？

我认为这可能是一个挑战响应，客户端会生成一个经过 ADFS 验证的签名数据。

您可以参考这篇文章，如联合访问如何与 Windows Azure 一起工作（第 4 步）中所述：

KDC 向客户端颁发服务票证，其中包含多因素声明（假设 IT 策略在桌面登录时强制进行智能卡身份验证，否则AD FS 可以在此 Windows Azure 管理门户登录序列期间挑战提供智能卡）。

客户端 PC 向 AD FS 提供服务票证。AD FS 验证 Kerberos 票证并在下一步中为 Windows Azure AD 生成签名的 SAML 令牌。如果凭据有效，AD FS 将仅发送已签名的 SAML 令牌。