Windows Identity Foundation - 不同领域的同一颁发者
具有 2 个不同域/领域的 2 个网站是否可以使用同一颁发者？如果是这样，我是否正确地假设这两个领域之间不需要创建信任，因为它们使用相同的发行人？
Is it possible for 2 websites with 2 different domains/realms to use the same issuer? If so, am I correct to assume that a trust would not need to be created between these 2 realms since they use the same issuer?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这两个领域当然可以信任同一个发行者。这两者是否需要相互信任取决于您是否需要在他们之间建立信任。例如，假设发行人是您选择的一家大型知名银行。第一个网站提供支票重新排序功能。第二个允许进行付款。银行希望使用这两个网站，因此他们相信银行可以发出身份声明。支付处理者无需信任支票重新排序者，反之亦然。哈！
The two realms can certainly trust the same issuer. Whether those two need to trust each other depends on whether or not you'll need to broker trust between them. For example, assume the issuer is a big, well-known bank of your choice. The first website provides check reordering capabilities. The second allows for payments to be made. The bank wants to use both of these sites, so they trust the bank to issue identity claims. The payment processor need not trust the check reorderer and vise versa. HTH!