Umsetzung Ansprüche basierte Sicherheit (WCF / ASP.NET)

Question

Nach der Untersuchung zum Thema forderungsbasierte Sicherheit (oder ein Verbundsicherheitsmodell). Ich habe über viele Beispiele worden kommen, die Cardspace als Beispiel . Der Hauptartikel, die ich gelesen, die eine wirklich große Erklärung des Themas gab, war ein PDF von Microsoft auf einem Rahmen Zermatt genannt.

Die forderungsbasierte Sicherheitsarchitektur ich in bin auf der Suche ist das Äquivalent der Einführung eines alt text http://img512.imageshack.us/img512/8329/claimsbasedsecurityza6 .jpg

Answer 1

Ich glaube, ich fand meine Antwort: D

http://www.theserverside.net/tt/articles /showarticle.tss?id=ClaimsBasedSecurityModel http://www.theserverside.net/tt/articles/showarticle. tss? id = ClaimsBasedSecurityModel2

Und dann gibt es die neuesten Microsoft Geneva Framework auf PDC bekannt gegeben. Perfekt für das, was ich brauche. (Jetzt, wenn nur meine eigene Antwort wurde als Antwort markiert: P)

http://www.microsoft.com/geneva

Answer 2

Das Beste, was einen STS auf auf der Windows-Plattform zu implementieren, ist die Verwendung AD FS .

Sehen Sie dieses Blog für Details, http://blogs.msdn.com/vbertocci/archive/2007/11/19/developing-a-minimal-sts-with -adfs-2-Identität-Rahmen-Teil-i-the-sts-itself.aspx .