.NET 是否有 JAAS 等价物？我们有几个带有 JAAS 的 Java EE 产品。它工作得很好。我们已经编写了几个自己的模块。除了 Java EE 产品，我们还想开发另一个 .NET/REST/JSON/Dojotoolkit 产品。有没有类似于 .NET 的 JAAS 的东西？我希望能够做到以下几点：
- 透明处理 HTTP/REST 会话的安全性。我想要求一个基于 URL 的角色。
- 访问 .NET 业务层中的角色和用户信息。
- 可以在数据库中为 AD/LDAP 和用户/密码使用标准模块。
- 可以编写自己的登录模块。
- 无需手动处理 HTTP 会话或用户对象。