使用asp.net会员/声明感知应用程序+ STS的MVC3应用程序

Question

我有这个想法。 我只想检查是否有类似我已经想到的东西，或者我应该继续努力：

使用asp.net成员资格的MVC3应用程序，具有单点登录（因此它是一种声明 将登录STS的应用程序。

我见过http://identityserver.codeplex.com/但未对其进行详细分析： 这是一个很好的解决方案吗？

我的问题是： 有没有做过这样的事情？ 这是做SSO的常用方法吗？ （还使用会员资格？）

谢谢！..

Answer 1

IdentityServer是STS而不是应用程序。

如果您拥有声明感知应用程序，它会“模拟”会员提供商。您可以配置ADFS以提供角色，然后使用标准.NET构造

IsInRole（）或

地点＆gt; ... 允许role = ...＆gt;

web.config中的

。