.net - 是否需要安全 token 服务

Question

我们查看了 Identity Server 和 Starter STS 似乎很大，可以满足一些加密声明的要求。所以来回答这个问题

1. STS 是与 ADFS 2.0 联合必需还是强制

2. 我们选择了 Identity Server，因为 ADFS 2.0 不支持其他数据存储

3. 是否可以选择通过 mvc Controller 或使用 Windows Identity Foundation 和 SAML 2.0 协议(protocol)的其他方式来提供声明

Answer 1

您使用 SAML 对其进行了标记，因此我认为这就是协议(protocol)(而不是 WIF)。

我假设您的应用程序是 ASP.NET？

如果您想与 ADFS 联合，那么是的，您需要另一种风格的 STS。

IdentityServer 不支持应用程序的 SAML。

有一个WIF SAML CTP .

如果您希望 .NET 应用程序使用 SAML 直接与 STS 对话，您可以使用 .NET OpenSSO Fedlet (或 OpenAM)。