具有自定义角色的 ADFS 2.0 Windows 身份验证

Question

我们正在考虑更改我们的标准 Windows 身份验证流程以使用基于声明的身份验证。 为此，我们希望安装和设置 ADFS 2.0 以与 AD 一起使用。一个单独的数据库存储需要添加到声明中的角色。

虽然我们可以在 WIF 上找到示例以及如何在应用程序中使用它，但我们目前正在努力

1. 找到使用 AD 设置 ADFS 2.0 的解决方法
2. 角色是在流程的哪个阶段从单独的数据库中添加的

任何指针将不胜感激。

请注意，我们使用的技术是 MVC4.0 存储角色的单独数据库是 MYSQL 数据库

Answer 1

可以使用本地声明身份验证管理器在本地注入自定义角色。经理在本地触发并让您增强联合身份。

您可以让管理器只在会话身份验证模块创建本地 cookie 时触发一次，或者让它在每次请求时触发。有关详细信息，请参阅我的博客条目：

http://www.wiktorzychla.com/2011/07/wif-and-custom-userdata-in.html

http://www.wiktorzychla.com/2012/09/sessionauthenticationmodule-and-dynamic.html