配置主动依赖方 STS 以信任多个身份提供商 STS
我正在努力解决以下场景的配置。
- 我有一个自定义 WCF/WIF STS (RP-STS)，它为我的 WCF 服务提供安全令牌
- RP-STS 是“主动”STS
- RP-STS 充当声明转换 STS
- RP-STS 信任来自许多客户特定身份的令牌提供者 STS (IdP-STS)
- 当 WCF 客户端连接到服务时，它应该使用其本地 IdP-STS 进行身份验证
我所做的阅读将其描述为 Home Realm Discovery。 HRD 通常在 Web 应用程序和被动 STS 的上下文中进行描述。我的问题是，对于我的情况，选择 IdP-STS 端点的逻辑是否属于 RP-STS 还是 WCF 客户端应用程序？
我认为它属于 RP-STS，但我无法弄清楚实现这一点的配置。 RP-STS 有一个端点，但我不知道如何为每个端点添加多个受信任的颁发者。
对此的任何指导都将非常感激（我在谷歌上没有有用的关键字。）另外，如果我离得很远，请提供替代方法。
I am struggling with the configuration for the scenario below.
- I have a custom WCF/WIF STS (RP-STS) that provides security tokens to my WCF services
- RP-STS is an "Active" STS
- RP-STS acts as a claims transformation STS
- RP-STS trusts tokens from many customer-specific identity provider STSes (IdP-STS)
- When a WCF Client connects to a service it should authenticate with it's local IdP-STS
The reading that I've done describes this as Home Realm Discovery. HRD is usually described within the context of web applications and Passive STSes. My questions is, for my situation, does the logic for choosing an IdP-STS endpoint belong in the RP-STS or the WCF Client application?
I thought it belonged in the RP-STS, but I cannot figure out the configuration to make this happen. RP-STS has a single endpoint, but I cannot figure out how to add more than one trusted issuer per endpoint.
Any guidance on this would be very appreciated (I'm out of useful keywords to Google.) Also, if I'm way off please offer alternative approaches.
(source: marshaledthoughts.com)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这里介绍了这种情况：
http://msdn.microsoft.com/en-我们/library/ff359113.aspx
This scenario is covered here:
http://msdn.microsoft.com/en-us/library/ff359113.aspx