連接被動STS到活動STS

Question

此刻我有一個活動sts。 sts用一個自定義的用戶/密碼驗證器驗證用戶。 sts用於不同的windows服務。現在我想編寫一個使用sts登錄的asp.net應用程序。稍後，我想更改sts認證方法（例如，更改爲Windows認證）。

什麼是連接一個asp.net站點到一個活動sts的最佳解決方案。我需要一個被動sts？你對我有一個簡單的例子

謝謝

Answer 1

是？（示例代碼） - 你通常會使用一個被動的STS。請參閱Get Started with Windows Identity Foundation。這裏提到的身份培訓工具包中有很多東西。

你也可以看看Identity Server這是開源的，並實現被動配置文件。

更新：

如果你談論的是兩個不同的STS，你只是他們聯合。

如果你正在談論一個STS，他們可以支持兩者。唯一的區別是主動和被動連接的端點。 「Identity Server」和ADFS都允許這樣做。

如果您在談論「身份代表團」，請參閱Identity Delegation with AD FS 2.0 Step-by-Step Guide。在Samples/End-to-end下的WIF SDK中有一個例子。