wif - 身份提供者与联合提供者有什么区别？

Question

我一直在阅读有关 Windows Identity Foundation 的一些文章，并且对联邦提供程序有一些模糊的定义(可能是我的理解不准确)。但是，我没有看到一篇文章清楚地在身份提供者和联合提供者之间进行了分割。谁能清楚地解释我的区别？

Answer 1

有不同的WEB认证机制和协议(protocol)。每个都有自己的(总是在变化的)术语。有时有人会发明新的术语来澄清/混淆事物。

在 WIF/Microsoft 世界中，“身份提供者”(IP 或 IdP)是对用户进行身份验证的服务器的术语(服务器连接到某个帐户数据库，在当前的 ADFS 情况下为 AD)。

联合服务器/提供者通常用于从另一台服务器接收 SAML token 的服务器。然后将其转发给下一个依赖方。

ADFS 服务器通常/通常是*两者*。