没有数据存储的 Asp.Net Identity 3

Question

我打算用 Asp.Net Core 构建一个没有本地用户帐户的 Web 应用程序；任何身份验证都将由使用 SAML2 的外部身份验证提供程序进行。我不需要在 Web 应用程序模板（或任何其他持久性存储，就此而言）中默认配置的实体框架数据存储，这是对的吗？

我考虑过实现我自己版本的IUserStore<TUser> 和IRoleStore<TRole> 接口，并在其后添加某种内存数据结构。那行得通吗？有什么我应该注意的吗？任何注意事项？

Answer 1

如果您不想要持久性，那么您可能根本不需要任何成员资格堆栈：在这种情况下，没有理由使用 ASP.NET Core Identity。使用 cookie 中间件应该足以实现您想要的。

不幸的是，目前还没有正式支持 SAML2P 和 WS-Fed。有一个旨在提供 SAML2 身份验证中间件的社区计划，但 AFAIK，它仍在进行中，并且与 .NET Core 不兼容（它仅适用于 .NET 桌面上的 ASP.NET Core）：https://github.com/KentorIT/authservices/tree/aspnetcore