是否需要安全令牌服务答案

【问题标题】：Is a Security Token Service required是否需要安全令牌服务
【发布时间】：2012-12-06 14:42:05
【问题描述】：

我们查看了 Identity Server，而 Starter STS 似乎很大，可以提供一些加密声明。那么问题来了

【问题讨论】：

【解决方案1】：

对于第二个问题，您始终可以在 .NET 中开发自定义 STS，并将其添加为 ADFS 作为身份提供者。正如您所提到的，您需要针对 LDS 商店进行身份验证，您可以参考下面给出的链接，这将为您提供更多见解：

【讨论】：

【解决方案2】：

你用 SAML 标记了它，所以我认为这是协议（而不是 WIF）。

我假设您的应用程序是 ASP.NET？

如果您想联合与 ADFS，那么是的，您需要另一种 STS。

IdentityServer 不支持 SAML 到应用程序。

如果您希望 .NET 应用程序使用 SAML 直接与 STS 对话，您可以使用 .NET OpenSSO Fedlet（或 OpenAM 之一）。

【讨论】：

我们还想针对 LDS、SQL 存储进行身份验证。 ADFS 仅支持这些存储中的属性。所以我们认为 STS(custom) 应该进行身份验证（我们对这个决定有误吗）
不，你是对的。您需要自定义 STS，例如身份服务器。但 IdentityServer 不支持 SAML。然后就不需要 ADFS 了吗？
我们肯定需要 ADFS。但现在我从对话中得知还需要 STS（例如 StarterSTS、IdentityServer ）感谢您澄清这一点。顺便说一句，除了 IdentityServer 之外，您还知道用于 ADFS 2.0（免费和开源）的任何其他项目
有一些，例如 OpenAM、Shibboleth 等。请参阅：en.wikipedia.org/wiki/SAML-based_products_and_services。但是请注意，其中一些配置并非易事！

【解决方案3】：

不确定我是否完全理解您的问题，但这是我的看法：

您为什么首先考虑 WIF/安全令牌？（例如 SSO、联邦等）

【讨论】：