WIF - 管理特定於域的授權

Question

我有一個基於Windows Identity Foundation的基礎結構，並帶有自己的數據庫的自定義STS。 STS認證用戶。該數據庫還包含有關用戶的各種授權相關索賠。我們在用戶通過身份驗證並在WIF將ClaimsIdentity序列化爲Saml Token並將其發佈到依賴方站點之前添加這些聲明。 我們有5個依賴方網站（可能會增長）。

這意味着，聲明數量和最終的身份驗證cookie的大小已增長 - ，因爲我需要滿足每個RP的域特定授權。因此，每個請求都帶有一些臃腫的cookie，其中一些聲明與某些網站無關。我不喜歡。

在（WIF/WS-Federation）聯合身份驗證體系結構中管理特定於域的授權聲明是否有更好的模式？

謝謝

Answer 1

您應該查看索賠轉換（ClaimsAuthenticationManager） - 它允許RP增加呈現給RP的索賠。這個想法是，STS只提供一小部分聲明，然後RP從它的數據庫中添加RP特定的東西。

Answer 2

請看Authorization server。這可能是你在找什麼。