.net - 使用ASP.NET成员资格提供程序的现成安全令牌服务（STS）？

时间：2011-10-20 10:29:10

标签： .net security asp.net-membership wif acs

我想移动当前使用标准ASP.NET成员资格提供程序的网站，以通过Windows Identity Foundation和Azure ACS使用基于声明的身份验证。

我们将使用OAuth 2.0安全的REST服务来展示网站，因此这似乎是一种明智的方法。我们还需要将我们的身份验证与外部第三方ADFS和其他系统联合起来，这正是ACS解决的问题。

但是，我还希望保留现有用户使用现有凭据的能力。

为此，我认为我需要一个与ASP.NET成员资格提供程序一起使用的自定义STS。

所有文献（例如Bertocci的“编程Windows身份基础”）都表明编写自定义STS是个坏主意。并且，我同意 - 我真的不喜欢编写我们自己的安全代码。

那么 - 是否有可以使用会员提供商数据的STS？

答案 0 :(得分：14)

查看使用SQL成员资格提供程序的Identity Server（http://identityserver.codeplex.com）。

这是一个自定义STS，但它强大，可扩展，并且架构良好。