مصادقة هوية Windows Foundation

Question

ربما أكون خاطئًا ، لكنني أرغب في أخذ أدوارنا المستندة إلى ASP .NET FORMACATION ANDITACICATION ومنافذها إلى WIF لدعم الاتحاد مع التطبيقات الأخرى.

أعلم أن هذا سؤال واسع ، لكن كيف يمكنني عمل مصادقة النماذج مع WIF؟ هل هذا سؤال صالح أم أنني أسيء فهم شيء ما؟ جميع الأمثلة التي رأيتها تنطوي على AD و STS. لا نريد حتى البدء في استضافة خادم STS حتى الآن ، ولكن ببساطة لتنظيم الكود في نموذج قائم على المطالبات حتى نتمكن من متابعة الأمان الموحدين للمضي قدمًا.

أي اقتراحات؟

Answer 1

في الهندسة المعمارية القائمة على المطالبات ، لم تعد مسؤولاً عن مصادقة المستخدمين بعد الآن. لذلك ، لم يعد هناك مستخدمون/كلمات مرور ، ولكن قد لا تزال تحتفظ بأدوارك.

أود أن أقترح قراءة الفصول الأولى (قصيرة جدًا في الواقع) هذا الدليل

(التحذيرات والإفصاحات: هذا دليل مركزي MSFT ، على الرغم من أنك تعمل على هذا المنصة ، وأنا أحد المؤلفين)

راجع للشغل: "المصادقة النشطة" (على الرغم من أن المصطلح غير صحيح تمامًا) يشير إلى خدمات الويب في الغالب. "العملاء السلبيون" عادة ما يكونون مواقع ويب (حالتك).

Answer 2

في حالة المصادقة المفردة المستندة إلى المطالبة ، هناك بعض الفوائد من وجود أدوار ، إذا تمت مصادقة المستخدم للوصول إلى Application1 و Application2 ولكن ليس Application3 ، فهذا يمكننا الحصول عليه من الأدوار كما يمكننا تحديد ذلك.