应用认证设计思路

Question

我正在开发一个应用程序，它在前端使用wpf / silverlight，在后端使用nhibernate，并寻找一些设计思路来解决身份验证问题;我正在研究Rhino Security，我觉得它很漂亮，当然也很有用，但它本身似乎并不能解决身份验证问题。

那就是说，我正在寻找一些与技术无关的概述验证设计问题。有没有人对身份验证设计有任何链接和/或经验，相对容易适应不同的常见技术。

干杯，
Berryl

Answer 1

我正在为我的应用程序使用分层RBAC模式。我正在使用yii的表设计 - 它的工作非常好（在第一步中我们希望使用yii rbac客户端来管理身份验证）。