JAAS相当于.NET

Question

.NET是否有JAAS等价物？我们有几个带有JAAS的Java EE产品。它的效果非常好。我们写了几个自己的模块。除了Java EE产品之外，我们还想开发另一个.NET / REST / JSON / Dojotoolkit产品。是否有类似于JAAS for .NET的东西？我希望能够做到以下几点：

1. 透明处理HTTP / REST会话的安全性。我想要一个基于URL的角色。
2. 访问.NET业务层中的角色和用户信息。
3. 在DB中使用AD / LDAP标准模块和用户/密码的可能性。
4. 可以编写自己的登录模块。
5. 无需手动处理HTTP会话或用户对象。