asp.net - 中央认证授权系统

Question

有几种不同的 Web 服务——使用的各种技术，如 Java、.NET、Python、Perl，未来可能还会更多——属于不同的组织，并且必须限制对这些 Web 服务的访问。

这个想法是有一个中央身份验证和授权服务器，只负责授予每个具有访问权限的应用程序的访问权限。

我正在寻找构建此应用程序的任何建议或参考。

提前致谢..

Answer 1

CAS（中央认证服务）服务器或 OpenID 服务器。CAS 更加企业化，而 OpenID 更加受社交媒体驱动，但两者都适用于您的情况。

Answer 2

例如，您是否正在寻找一个联合安全框架Windows Identity Foundation？

http://msdn.microsoft.com/en-us/security/aa570351.aspx