使用 Windows Identity Foundation 从 Active Directory 进行基于声明的身份验证和授权答案

【问题标题】：Claim Based Authentication and Authorization from Active Directory using Windows Identity Foundation使用 Windows Identity Foundation 从 Active Directory 进行基于声明的身份验证和授权
【发布时间】：2016-01-19 01:09:34
【问题描述】：

我需要开发一个安全模块，该模块需要来自 Active Directory 的身份验证和使用 Windows Identity Foundation 的基于声明的授权。我开发了一个在本地 STS 网站上运行良好的解决方案，但我想使用 Active Directory 做同样的事情。

注意：使用 DirectoryServices 从 AD 进行用户身份验证不是我的要求。

如果有人在这方面指导我，将不胜感激。

【问题讨论】：

提供一些东西，一些代码或其他任何东西，你读到了什么？您是否尝试编写代码？

标签： authentication c#-4.0 active-directory wif

【解决方案1】：

那么您有一个基于 WIF 的应用程序可以通过本地 STS 进行身份验证吗？

要对 AD 做同样的事情，您需要一个使用 WS-Federation 对 AD 进行身份验证的 STS。

在 Microsoft 世界中，这是由 ADFS 提供的。

所以你需要安装 ADFS 3.0 (Server 2012 R2) 然后进行配置。

【讨论】：