STS 在 Web 服务中的安全优势是什么？

Question

我已经开始阅读有关 Web 服务的安全性（尤其是身份验证）的内容，并且我看到很多关于安全令牌服务的引用。

据我所知，他们采用用户名密码（或其他东西），并在验证时返回一个数字令牌。与首先依赖用户名密码相比，使用此令牌如何更安全？

Answer 1

不一定“更安全”。

这样更方便。 想象一下，您的组织中有多个 Web 服务。 客户端可以使用选择的令牌向所有这些服务证明他的身份。

我建议阅读此article 以获取更多信息。