ADSF 安全的 Web 应用程序调用 Web 服务

Question

我已经完成了所有 Active Directory 联合身份验证服务 2.0 的设置并准备就绪，但我有一个场景几乎超出了我所阅读的关于启用依赖方应用程序的所有内容。有详细记录的 2 个场景涉及 A) 网站的被动身份验证或 B) 使用经过身份验证的胖客户端调用 Web 服务。

我的场景如下：我有一个通过 Net.TCP 调用 WCF 服务进行数据访问的 Web 应用程序。我需要使用 ADFS 2.0 来使用安全令牌保护每个 WCF 调用。

我也不能使用从网站使用 ADFS 进行身份验证的被动方法（安全限制超出我的控制范围）。

所以我的问题是，是否可以通过网站从 ADFS 手动请求安全令牌，然后使用相同的令牌调用我的 WFC 服务方法？

Answer 1

看看http://travisspencer.com/blog/2009/03/caching-tokens-to-avoid-calls.html。 在这篇博文中，描述了如何为 wcf 服务调用缓存安全令牌。

我认为也应该可以在所描述的“CacheSecurityTokenProvider”中“注入”一个已经获取的令牌。