通过WIF共享MVC应用程序之间的身份验证

Question

我有两个网站,即A和B,其中A和B都分别拥有用户存储.如果用户是A的认证用户,则应该能够访问B的所有授权页面,反之亦然.

有人可以帮助我如何使用Windows身份基础来做到这一点.谢谢

Answer 1

阅读MSDN的主要文章,它完整地描述了什么是Windows Identity Foundation:

Windows®IdentityFoundation(WIF)是用于构建身份识别应用程序的框架.该框架抽象了WS-Trust和WS-Federation协议,并为开发人员提供了用于构建安全令牌服务和声明感知应用程序的API.应用程序可以使用WIF处理从安全令牌服务发出的令牌,并在Web应用程序或Web服务上进行基于身份的决策.

因此,您应该在多个应用程序中进行身份验证的问题较少.

一个很好的起点是MSDN,它是如何:使用WIF构建声明感知的ASP.NET MVC Web应用程序

要了解它的工作原理,请参阅此有用的MSDN博客.

WIF + MVC的另一个例子可以在多个合作伙伴的联合身份中找到,我劝你阅读第一章以了解所有基本原则.

更新:围绕STS根据MSDN:

安全令牌服务(STS)是根据WS-Trust和WS-Federation协议构建,签名和发布安全令牌的服务组件.实现这些协议有很多工作要做,但是WIF会为您完成所有这些工作,这使得非协议专家可以轻松地启动并运行STS.您可以使用云STS(如LiveID STS),预构建的STS(如ActiveDirectory®联合身份验证服务(AD FS)2.0),或者,如果要发布自定义令牌或提供自定义身份验证或授权,则可以构建使用WIF拥有自定义STS.WIF可以轻松构建自己的STS.有关更多信息,请参阅构建STS.

以下链接可以帮助STS:

1. 建立STS
2. 如何:创建安全令牌服务
3. 构建自定义安全令牌服务