.net - 什么是发行人/发行人以担保方式 claim ？

Question

我对安全方式和.NET安全方式还不熟悉。我看到很多有关 claim 和发行人等的信息，但我对定义感到困惑。

用简单的英语来说，什么是声明？什么是 claim 的发行人/原始发行人？

Answer 1

有时在字典中查找单词会有所帮助。选择技术术语是因为它在某种程度上与该词的原始含义相关。这对于以英语为母语的人来说是显而易见的，但对于像我这样的非英语母语人士来说并不总是那么明显。

声明是对权利的要求或主张。您可以索取服务付款或通过继承索取属性(property)。

在安全领域，声明是关于您是谁、您拥有什么权利或您有能力做什么的声明(或者该声明可能是关于用户或其他主体)。

动词发行是指发布或分发某些东西。 发行人是发行某种东西的机构。

从技术上讲，发行者是您进行身份验证的服务，作为返回，它将发行安全 token 。这些 token 包含声明。

举个例子:如果我登录到 Windows Active Directory，则颁发者就是 Active Directory。当我通过事件目录进行身份验证时，会颁发一个安全 token ，并且在该 token 中包含有关我的用户名以及我所属的安全组的声明。

有时，发行人会根据现有 claim 发出新的 claim 。例如，如果您使用 Google 帐户登录网站，则该网站可以发布有关您身份的声明。其中一些声明可能来自 Google(例如您的电子邮件地址)，那么原始发布者将是 Google，而不是网站(即声明的发布者)。

A Guide to Claims-Based Identity and Access Control (2nd Edition)中有关于此主题的深入信息。在 MSDN 上。