1

カスタム メンバーシップ プロバイダーを使用する従来の ASP.NET アプリケーションがいくつかあります。また、カスタム クライアントを作成した外部の SAML ベースの ID プロバイダーも利用しました。私は WIF と ADFS の価値を高く評価しています。SAML ID プロバイダーは ADFS と連携しますが、従来のメンバーシップ システムをサポートする必要があります。

レガシ認証を処理するためにカスタム STS を作成する必要がありますか? もしそうなら、多くの開発者はさまざまな理由でこれに反対するようアドバイスしています。安全でスケーラブルにするのに役立つテンプレートまたはフレームワークはありますか? SelfSTS と StarterSTS を見たことがありますが、どちらも実稼働用ではないことを暗示しています。

そうでない場合、オプションは何ですか？

4

1 に答える 1

2

SelfSTS は開発者ツールであり、開発プロセスを合理化するための jsut を意味します。

StarterSTS は製品に似ていますが、そうではありません。コードを「所有」する必要があります。これは基本的に、パフォーマンス、セキュリティなどについてテストする必要があることを意味します。

自分でやりたい場合は、Vittorio にも良い投稿があります。

http://blogs.msdn.com/b/vbertocci/archive/2009/04/23/enhance-your-asp-net-membership-based-website-by-adding-identity-provider-capabilities.aspx

（パフォーマンス/セキュリティテストを行う必要があります）

于 2011-05-10T01:40:47.233 に答える