如何将MVC 4应用程序从被动身份验证更改为主动身份验证

Question

我有一个MVC 4应用程序设置重定向到被动STS站点。我不完全理解WIF在从重定向返回时在线程上填充ClaimsPrincipal所做的所有巫术。

我们现在想将其更改为活动的STS。基于我从博客中获取的小片段，看起来我需要做的是使用某种WSTrustClient来命中STS的WSTrust端点。但是使用Thinktecture.IdentityModel中的WSTrust客户端，它看起来像是返回一个SecurityToken对象。我不知道这一切应该如何连接在一起，以便我得到ClaimsPrincipal。

任何人都可以向我推进正确的方向吗？

Answer 1

见这里：

https://github.com/thinktecture/Thinktecture.IdentityModel.45/blob/master/IdentityModel/Thinktecture.IdentityModel/Extensions/SecurityTokens.cs

特别是ToClaimsPrincipal（）扩展方法。