使用用户名和密码验证器或STS方法进行直接验证？

Question

任何人都可以解释，哪种方法在Web应用程序中更有效，无论是使用用户名和密码验证进行直接身份验证还是使用安全令牌服务。

提前致谢。