asp.net – WS-Federation真正做了什么(深入并通过一个简单易懂

ws-trust和ws-federation之间的关系是ws-federation建立在ws-trust之上.这是非常技术性和坦率的,尽管多年来使用ws-federation,我仍然不确定ws-trust的结束和ws-federation的开始.我相信这不是很重要.

http://www.empowerid.com/learningcenter/standards/ws-trust-fed

要了解代币和信任的概念,请考虑一个机场(这将是一个应用程序),并将您视为其用户.你想在那里进行身份验证.通常,你必须以某种方式证明你是你自己.也许dna测试？

但是,等等,你之前在护照办公室进行过身份验证.他们以某种方式证实你是你自己并且给你发了护照.护照办公室将是认证服务器,护照将是SAML令牌.

通过在机场出示护照(通过向应用程序显示saml令牌)和信任关系(机场信任合法护照真正识别人员;应用程序信任用正确证书签名的saml令牌证明用户已经过身份验证)机场(应用程序)可以更容易地验证您.

信任和联合身份验证的这种想法意味着可以围绕同一个身份验证机构构建更多服务 – 当然,护照办公室签发的护照不仅可以在机场使用,也可以在酒店等处使用.

通常,信任是针对特定护照发行人和特定文档格式正式建立的,但在数字世界中,信任很容易建立 – 认证提供者只需以数字方式签署用户信息(标记令牌),并且可以在应用方面很容易.

Microsoft Patterns& amp; amp; amp; amp; amp; and这里的实践小组：

http://claimsid.codeplex.com