security - Security Token Service と OAuth 2.0 の「認証サーバー」の役割の違いは何ですか?

Question

OAuth 2.0 プロトコルを実装する必要があり、「認証サーバー」の部分について考えています。カスタム セキュリティ トークン サービス (WIF クラスに基づく) として実装できますか?

Answer 1

いいえ、WIF クラスは OAuth2 フレームワークをサポートしていません。ゼロから書くことは簡単ではありません。Thinktecture AuthorizationServer はオープン ソースの OAuth2 実装であり、次のように始めることができます。

http://thinktecture.github.io/Thinktecture.AuthorizationServer/