forms - フォーム認証を維持しながら ADFS を使用する

Question

ADFS とフォーム認証について質問があります。私は現在、ユーザーのデータベースを維持しており、その周りにやや複雑なクレーム ベースのシステムを構築しています。すべてのクライアントは、フォーム認証を使用して Web サイト (ASP.NET) にアクセスしています。最近、私のクライアントの 1 人が、シングル サインオン モデルに切り替えたいという希望を表明しました。これを実現するためにADFSを使用したいと思います。私の質問は、フォーム認証と ADFS の両方を同時に使用するにはどうすればよいかということです。フォーム認証を使用してサイトにアクセスできるようにするには、他のすべてのクライアントが必要です。これがまれな問題ではないことはわかっていますが、質問に対する適切な答えが見つからないようです。どうもありがとう。

Answer 1

ADFS V2.0 を使用すると、ウィンドウとフォームの両方のタイプの認証が可能になり、どちらも Active Directory に依存するため、すべてのユーザー データを Active Directory に保存して保持する必要があります。

http://www.richardawilson.com/2010/10/adfs-20-login-page.htmlをご覧ください。

ADFS が Active Directory 以外の別のソースからユーザーと資格情報を読み取る必要がある場合は、カスタム クレーム プロバイダーを実装して ADFS を構成する必要があります。

Answer 2

質問を完全に理解しているかどうかはわかりませんが、ADFS は FBA - AD FS 2.0: How to Change the Local Authentication Typeを使用できます。

"複雑なクレーム ベースのシステム" は STS ですか? そうである場合は、ADFS とフェデレートします。

そうでない場合は、Thinktecture IdentityServerを見てください。