为localhost中的多个应用程序配置基于声明的标识

Question

我有两个应用程序"http:/localhost/applicationA"和"http:/localhost/applicationB".我已经为基于声明的身份验证设置配置了applicationA.applicationA工作得很好.但是我从applicationA中引用了一些applicationB的javascrips.但是applicationB没有身份验证cookie(FedAuth).

我是否可以使用以下代码在applicationA,applicationB中添加声明身份验证？

<system.identityModel>
<identityConfiguration>
  <audienceUris>
    <add value="http://localhost/applicationB/" />
    <add value="http://localhost/applicationA/" />
  </audienceUris>
  <issuerNameRegistry type="System.IdentityModel.Tokens.ValidatingIssuerNameRegistry, System.IdentityModel.Tokens.ValidatingIssuerNameRegistry">
    <authority name="PassiveSigninSTS">
      <keys>
        <add thumbprint="DE161DD37B2FEC37BDB17CAFF33D982DCE47E740" />
      </keys>
      <validIssuers>
        <add name="PassiveSigninSTS" />
      </validIssuers>
    </authority>
  </issuerNameRegistry>
  <!--certificationValidationMode set to "None" by the the Identity and Access Tool for Visual Studio. For development purposes.-->
  <certificateValidation certificateValidationMode="None" />
</identityConfiguration>

Answer 1

您需要在applicationB中启用声明身份验证才能使其正常工作.换句话说,您需要system.identityModel在applicationB中设置与applicationA中相同的web.config设置(如您在示例中所示).

是否需要保护JavaScript？如果脚本不安全,为什么不让每个人都可以访问它们,这样您就不必担心跨站点的单点登录了？