Azure Active Directory 管理一个简单网站的帐户（最多 10 个帐户，仅用于登录控制面板），而不是 SQL 会员提供程序或我自己的数据库中新的伪造身份系统的优缺点是什么.我以前从未尝试过这项服务，但我喜欢这样一个事实，即我不需要照顾我的用户的数据库和凭据，我猜它是免费且非常安全的。有人在生产中测试过吗？有什么安全建议吗？谢谢。
【问题讨论】：
标签： asp.net azure active-directory
在众多优点中，它是免费的、高度可用的、企业级的且基本上无需管理 - 用于输入和更改密码等类似操作的所有流程都已为您实施。此外，它可用于网站和 Web API - 因此，如果您明天想为相同的用户群添加移动应用程序，我们可以满足您的需求。 关于在生产中对其进行测试......是的，今天有很多（许多）应用程序在生产中使用 AAD。 我想这样一个小用例的一个可能的缺点是所有默认设置都设置为比您可能在您的场景中使用的更高的安全级别，这意味着您的用户需要更多的参与：需要特殊字符的密码模板，强制密码过期等。当然对我来说这是一件好事，但我有偏见:-) 当前的另一个限制是用户名的格式必须为 alias@yourADdomain，从今天起您不能使用任意字符串。这通常没什么大不了的，但如果您需要坚持使用预先存在的用户名，请指出来。
HTH 五、
【讨论】：