asp.net - WSFederationAuthenticationModule v/s SessionAuthenticationModule

Question

根据文档，这两个模块都将用于创建 IClaimsPrincipal 的实例。我不明白为什么 WIF 费心使用 2 个 HttpModules 而不是 1 个？抱歉，我是 WIF 新人

Answer 1

最大的区别在于，WSFederationAuthenticationModule 拦截请求并将重定向用户以由 STS 进行身份验证，而 SessionAuthenticationModule 使用 WIF token cookie 在后续请求中对用户进行授权。

SessionAuthenticationModule 首先在管道中触发，因此如果您已经拥有 session cookie(即您已经通过身份验证)， session 模块将授予您访问权限。

MSDN documentation很好地描述了这一点。