使用SAML 2协议的WIF /使用CAS联合AD FS 2.0

Question

我正在尝试使用WIF和AD FS 2.0实现基于声明的身份的Web SSO.现在我有一个现有的ASP.Net应用程序,它将身份验证委托给AD FS 2.0服务器并信任发布的安全令牌.这很好用.

但是,在组织中存在支持SAML 2协议的现有JA-SIG中央认证服务(CAS)服务器.我想用现有的CAS服务替换AD FS 2.0.

在我的理解中,WIF使用WS-Federation,它就像围绕SAML令牌的容器.是否可以使用普通的SAML 2协议及其绑定(重定向或POST)？如果那是不可能的(我猜),第二种选择可能是使用联邦身份并将AD FS 2.0与CAS联合.那可能吗？网上几乎没有关于这方面的信息.

谢谢 :-)

Answer 1

经过一番研究后,我提出了以下问题.CAS 3.x支持SAML 1.1令牌和SAML 1.1协议,包括Web SSO.ADFS 2.0中支持SAML 1.1/2.0令牌.但是,仅支持SAML 2.0协议.这意味着CAS和ADFS 2.0之间没有开箱即用的联合.

我们现在正在研究OpenSSO作为替代方案,它为所有必要的协议提供支持,包括用于附加WIF客户端的WS-Federation.