用户凭据的 windows azure ACS 确认

Question

我在 Windows azure 上有一个应用程序，用户使用 ACS（使用 ADFS 2.0）进行身份验证。 要求在某些操作之前，用户必须通过重新输入密码来确认其身份。 当用户已经登录时，有什么方法可以让 ACS 检查凭据？

我曾想过检查为身份验证创建的 cookie，但我不确定这是否可行。此外，这感觉不对。

有什么想法吗？我一直在尝试搜索 azure ACS 的 REST api，但似乎只有 ACS 的管理 api 调用。

Answer 1

除了让用户退出并让他们重新登录之外，没有其他方法可以做到这一点。不过，即便如此，也不能保证在所有情况下都能输入密码。如果 ADFS 配置为集成身份验证 (Kerberos)，并且用户在加入域的计算机上，则他们可能从未输入过他们的凭据，您无法强制他们这样做。