wif - 为什么web客户端在使用WIFI时需要被动STS

Question

我有一个 Web 应用程序，希望使用使用 Windows Identity Foundation 3.5 的自定义 STS 来保护它。所有示例在场景中都有一个被动 STS。为什么需要这个？如果您直接调用使用 WIF 编写的 Active STS 9Custom，会发生什么情况？

Answer 1

通常您对 Web 应用程序使用被动联合，因为 Web 客户端无法发出正确的 SOAP，因此获得标签“被动请求者”，而任何能够生成正确 SOAP 的东西都获得标签“主动请求者”并且可以使用主动联合而不需要问题。互联网上有这样的样本，但请查看 Vittorio Bertocci's blog ，您可以在那里找到有关主动和被动联合的精彩文章。