wif - WIF 中的主动和被动联合

Question

我试图了解 WIF 中主动和被动联合之间的区别。如果依赖方 (RP) 是 WCF 服务而不是 ASP.NET 应用程序，则似乎使用主动联合；如果 RP 是 ASP.NET 应用程序，则使用被动联合。这是准确的吗？

因此，在 ASP.NET 应用程序在后端使用 WCF 的情况下，MS 文章建议使用由 ASP.NET 应用程序使用 ActAs STS 获取的“引导”安全 token ，该 token 用于身份验证与 WCF。在这种情况下，我们似乎正在组合 Active (user -> STS -> ASP.NET RP) 和 Passive (ASP.NET -> ActAs STS -> WCF) Federation？

Answer 1

主动联合是关于使用 WSTrust 协议(protocol)对用户进行身份验证，而您的依赖方是拥有登录窗口并向 STS 请求安全 token 的人。
被动联合是指依赖方没有登录逻辑并且您被重定向到位于 STS 上的登录页面。在我看来，Active Federation 的配置更复杂(我正在使用 silverlight，所以它需要一些技巧)。我打算在我的博客上发布关于这个主题的帖子，因为互联网上关于它的信息很少。