azure - 从传统的用户名/密码身份验证迁移到 WIF

Question

我们有一些应用程序可以使用表单例份验证通过传统的用户名/密码或电子邮件/密码方法进行身份验证。我们希望慢慢地将这些帐户迁移到 Windows Identity Foundation (WIF)。

将表单例份验证与 WIF 混合使用(据我所知)并不容易。基本上，它归结为创建一个 STS 以提供来自内置数据库的声明。

如果我们选择构建另一个 STS 来托管帐户，是否有方法“合并”来自不同身份验证提供商的帐户？ (即有人已经登录并想要合并来自不同身份验证提供商的附加帐户。)

我们的想法是让客户合并帐户，然后慢慢删除旧的帐户数据库。

Answer 1

混合表单和 WIF 并不太难:

http://leastprivilege.com/2012/02/02/mixing-forms-and-token-authentication-in-a-single-asp-net-application/

http://leastprivilege.com/2012/02/02/mixing-forms-and-token-authentication-in-a-single-asp-net-application-the-details/