Identité basée sur les réclamations WIF pour la connexion héritée

Question

J'ai plusieurs applications héritées ASP.NET avec des fournisseurs d'adhésion personnalisés. Ils ont également utilisé des fournisseurs d'identité SAML externes pour lesquels nous avons écrit des clients personnalisés. Je suis vendu sur la valeur de WIF et ADFS. Les fournisseurs d'identité SAML travailleront avec les ADF, mais nous devons soutenir les systèmes d'adhésion hérités.

Dois-je créer un STS personnalisé pour gérer l'authentification héritée? Si c'est le cas, de nombreux développeurs conseillent cela pour diverses raisons. Existe-t-il un modèle ou un cadre qui m'aidera à le rendre sécurisé et évolutif? J'ai vu Soussts et Starterrsts, mais ils impliquent tous les deux qu'ils ne sont pas pour une utilisation en production.

Sinon, quelles sont les options?