什么值(Cookie、SessionID、变量)最能代表 WIF 会话?
我想跟踪用户从登录我的网站到注销的登录会话。 我应该使用预先存在的 cookie 或变量吗?我想过使用 ASP.NET sessionID,但在 StackOverflow 上读到这…
WIF:将 IsSessionMode 设置为 true,似乎无法实现
我们在使用 Safari(和 Opera)时遇到了问题,据我所知,FedAuth cookie 太大了。 有一个“巧妙的技巧”可以解决这个问题: “WIF RTM 向 SessionAuth…
使用 ASP.NET 成员资格提供程序的现成安全令牌服务 (STS)?
我想要将当前使用标准 ASP.NET 成员资格提供程序的站点移动为通过 Windows Identity Foundation 和 Azure ACS 使用基于声明的身份验证。 我们将使用 O…
StartSTS 和带有负载均衡器的依赖方
由于需要在负载均衡器上运行我的网站,我不得不用以下内容替换会话令牌处理程序。 public class WebFarmSessionSecurityTokenHandler : SessionSecuri…
validateRequest=“假”即使使用 requestValidationMode="2.0" 也无法正常工作
我有一个在 Visual Studio dev-fabric(azure 项目)中运行的 ASP.NET 网站,并且正在使用 ACS 和 WIF。我的身份验证过程不起作用,因为登录后我得到…
多形态环境下与Web服务通信的最佳方式
场景是,我们有一个 winforms 应用程序,它在主窗体上引用了一些通过 WCF 和 STS/WIF 保护的 Web 服务。 凭证管理是在此主表单上处理的,但我们有很多…
是否可以实施 SSO 服务(自定义 STS、WIF)以使其具有高可用性(集群或在网络场中)?
我最近在这里问了一个问题:使用 WIF 在 .NET Web Farm 中为多个电子商务网站实现 SSO? 概述了我的下一个问题背后的详细信息。 问题/解决方案的简要…
Windows 身份基础仅适用于内部应用程序/网站?
我现在花了相当长的时间研究Windows Identity Foundation。我什至在 MSDN 上读过一本关于它的书的几个章节。 但我仍然对一件事感到困惑。 WIF 是否适…
使用 WIF 在 .NET Web Farm 中为多个电子商务网站实施 SSO?
我有一个我认为相当复杂的问题,所以我会尽力在这里阐明它。 我正在寻找单点登录 (SSO) 解决方案。我知道有很多选择,但在我添加了它们需要满足的标准…
WIF - 具有多个身份提供商的联合提供商 - 将 IP 信息存储在数据库中?
因此,尽管有警告,我认为我需要构建一个自定义 STS。我们将支持通过 SAML 提供身份信息的任意数量的客户。 存储每个 IP 的详细信息的最佳做法是什么…
具有 WIF AD 单点登录的 WCF 服务
我有一个 Excel 插件,它连接到位于我们网络中的 WCF 端点来收集数据。我们正在考虑将应用程序移至 Windows Azure。 目前,用户使用 Windows 登录进行…
WIF - 联合提供商 MVC 应用程序还是必须是 Web 表单?
我正在构建自己的 FP STS 应用程序。 Visual Studio STS 插件构建了一个 asp.net Web 表单网站。 是否可以使STS站点成为MVC应用程序? 我们希望使用 M…
Windows 身份框架中的多个安全令牌服务
我有一个 asp.net mvc 3 Web 应用程序,需要根据用户请求的子域支持来自多个 STS 的 SSO。 因此,对 https://weylandyutani.mydomain.com 的请求应信…
当用户使用 [HttpGet] 和 [HttpGet] 请求操作方法时处理 WIF SignInResponseMessage (Post) [HttpPost] 重载]
我以为我会想到这个问题的解决方案,因为我已经在这个问题上思考了好几个月了——但我的大脑还没有标记出明显的最佳方法。 我有两个控制器方法说“编…