身份验证和授权 - 安全性新手

Question

需要开发一个Web应用程序，用于验证和授权内部和外部用户记录，然后重新路由到组织的Web应用程序。登录应用程序应该能够提供与任何需要安全身份验证的未来应用程序的平滑集成。

我是否应该使用WIF - 基于声明的身份/ ADFS或asp.net角色成员资格提供程序来开发此应用程序。或者还有其他方法可以帮助实现这一目标吗？

Answer 1

我已经在一个带有WIF的asp.net网站上工作了好几个月了。我喜欢WIF非常灵活，但文档很差。查看有关WIF的SO讨论。