asp.net-mvc-3 - MVC3 应用程序使用 asp.net 会员/声明感知应用程序 + STS

Question

我有这个想法。我只是想检查是否有类似我已经完成的事情，或者我应该继续努力：

使用 asp.net 成员的 MVC3 应用程序具有单点登录（因此它是一个将登录 STS 的声明感知应用程序）。

我看过http://identityserver.codeplex.com/但没有详细分析它：这是一个很好的解决方案吗？

我的问题是：有这样的事情吗？这是进行 SSO 的常用方法吗？（也使用会员资格？）

谢谢！..

Answer 1

IdentityServer 是 STS 而不是应用程序。

如果您有一个声明感知应用程序，它会“模拟”成员资格提供程序。您可以配置 ADFS 以提供角色，然后使用标准 .NET 结构

IsInRole() 或

位置> ...允许角色= ...>

在 web.config 中。