联邦是否是跨域SSO的有效方法如果所有RP和STS都是在内部开发的？

Question

我需要为几个未部署在同一域中的内部Web应用程序实现单点登录功能。

在我的案例中，联邦是一个很好的解决方案吗？或者只有在我想将身份验证联合到外部IdP时才会使用它。

我的意思是我想创建一个自定义WIF STS并使所有应用程序声明感知RP。

我正在考虑它，因为我不想使用自定义解决方案或第三方库。 WIF似乎有一个与.Net Framework集成的直接解决方案。

我的建议是否正确？或者这对WIF使用不正确。

Answer 1

是的 - 使用WIF / STS的解决方案即使只是内部也可以使用。

如果你自己动手，请注意安全。

您可能需要查看ADFS或IdentityServer。

走这条路会让你的生活更轻松。