如何使用 Web API 实现基于声明的身份验证？

Question

我将在即将到来的项目中使用 Web API，并被要求将一个现有 STS 提供程序集成到等式中作为我的身份验证机制。因此，我的 Web API 将是 RP（依赖方）。我不需要任何支持来提供实际令牌（例如创建 STS 提供程序），只需将基于声明的身份验证合并到已配置的 STS 提供程序中，并在我的基于 Web API REST 的服务中使用它。

有谁知道这是否可行，以及一些关于如何实现的示例？我看到了创建 STS 提供程序的完整示例，但就像我说的那样，它已经存在。我只需要信任它并用于身份验证。

Answer 1

取决于您现有的 STS 支持哪些协议。你需要找出答案。

基本上你需要这样做：

1. 从您的 STS 请求一个令牌（从您的客户端应用程序中）
2. 将令牌发送到 Web API
3. 在 Web API 中验证令牌

您需要了解的是 1. 是否适用于您的自定义 STS - 那么我们可以讨论 2 和 3 ;)