从传统的用户名/密码身份验证迁移到WIF

Question

我们有一些应用程序使用表单身份验证使用传统的用户名/密码或电子邮件/密码方法进行身份验证。我们希望将这些帐户慢慢迁移到Windows Identity Foundation（WIF）。

将表单身份验证与WIF混合（对于我所见过的）并不容易。基本上，它归结为创建一个STS来提供内置数据库的声明。

如果我们选择构建另一个STS来托管帐户，是否有办法从不同的身份验证提供商“合并”帐户？ （即某人已登录并希望从其他身份验证提供程序合并其他帐户。）

我们的想法是让客户合并帐户，然后慢慢删除旧帐户数据库。

Answer 1

混合表格和WIF并不太难：

http://leastprivilege.com/2012/02/02/mixing-forms-and-token-authentication-in-a-single-asp-net-application/

http://leastprivilege.com/2012/02/02/mixing-forms-and-token-authentication-in-a-single-asp-net-application-the-details/