如何将Azure ACS与本地（自定义）STS集成？

Question

在Azure上运行的ASP.NET MVC应用程序中将Azure ACS与本地自定义身份验证相集成的最佳做法是什么？所以基本上要求是Web应用程序必须具有自定义身份验证，并且还必须支持主身份提供。

我认为最好的方法是使用Azure ACS（很好地支持主要身份提供），并且由于ACS基于WIF（Identity Foundation），它很适合本地STS。

您对此方法有何建议？你有更好的建议吗？您是否有任何示例如何将ACS与本地STS集成？

我是否认为错误，那些实体（ACS和本地STS）是完全分开的？那些人不必彼此了解？这对我来说很有意义。

我是WIF中Azure ACS的新手。

Answer 1

简短的回答是肯定的，这一切都是可能的。 “本地STS”部分是可能需要或可能不需要的部分。如果您想保留自己的身份验证，那么您不一定需要自己的STS才能这样做。我将从最简单的事情开始：依赖于STS的MVC应用程序（例如，首先是本地的，然后是ACS，然后是两者）。

有很多例子here。