을 구현하는 클레임을 기반의 보안(WCF/ASP.NET)

Question

후 연구 주제에 대한 주장의 기반의 보안(또는 연결된 보안 모델).내가 왔었는데 걸쳐 많은 예제를 사용하는 솔 응 예를 들어 있습니다.주요한 문서 내가 읽는게 정말 좋은 설명의 주제였 PDF Microsoft 에 라는 프레임워크 Zermatt.

클레임 기반 보안 아키텍처를 찾고 있어요으로 동의를 구현하는 STS 인증 브로커와 함께 STS 인증 브로커입니다.이 방법,새로 만들 때 모든 서비스가 해야 할지 확인하는 서비스를 받아 들일 것입니다 주장에 의해 발행한 권한 부여 브로커입니다.으로 문서에서 설명한 브로커 인증 것만 받아들이 주장을 발행한 인증 브로커입니다.

할 때의 설치,어떤 클라이언트를 사용하려고 시도하는 새로운 서비스,그것은 인증 브로커 인증 (발행하는 인증된 요구) 다음 얻을 허가합 브로커 인증 (발행하는 권한 청구).

이것은 멋 그리고 건축입 취소,하지만 나는 보이지 않을 정확히 구현하는 방법 STS.제가 언급했듯이,대부분(모든 경우)예시 웹 주위에는 사용하는 방법을 보여주는솔 응용,그러나지 않는 정확하게 작동 할 때 당신은 데이터베이스를 백업하는 인증 제도입니다.

샘플 시나리오

체 텍스트 http://img512.imageshack.us/img512/8329/claimsbasedsecurityza6.jpg

Answer 1

나는 생각을 발견하고 내가 대답:D

http://www.theserverside.net/tt/articles/showarticle.tss?id=ClaimsBasedSecurityModel http://www.theserverside.net/tt/articles/showarticle.tss?id=ClaimsBasedSecurityModel2

그리고 최신 Microsoft 제네바 Framework 에서 발표 PDC.에 대한 완벽한 내가 무슨 필요합니다.(이 경우 내의에 응답되었으로 표시 대답:P)

http://www.microsoft.com/geneva

Answer 2

가장 좋은 것을 구현하 STS 에 윈도우 플랫폼에서 사용하는 것입 광고 FS.

이 블로그를 참조하세요한 세부 사항, http://blogs.msdn.com/vbertocci/archive/2007/11/19/developing-a-minimal-sts-with-adfs-2-identity-framework-part-i-the-sts-itself.aspx.