Azure Active Directory 和 WCF [关闭]

Question

如何使用 Azure Active Directory 保护 WCF 服务：

我的状态： - 我的包含业务逻辑的 WCF 服务托管在 Azure WebRole 上。

我需要您的帮助来完成以下工作：

• 在 Azure 中配置我的 WCF 服务以将身份验证过程联合到 Azure Active Directory。
• 通过提供他的 [用户名/密码] 来配置我的 WCF 客户端以从 Azure Active Directory 获取令牌。
• 配置我的 WCF 服务以验证客户端的令牌。

我的环境限制：

• WCF 4.5 .
• WIF 4.5 .
• Visual Studio 2012 .
• 这是一个概念证明，我必须使用自签名证书。

Answer 1

Alexey 的回答应该可以帮助您入门。但我要提一件事：

使用 Azure ACS，我为每个用户创建了一个 [用户名/密码] 通过 [ACS 服务身份]。

在生产中你不应该这样做。服务身份旨在授权受信任子系统的服务，其中密钥本身不会对外公开。请记住，ACS 是联合提供者，而不是身份提供者。它主要设计用于将现有身份系统链接在一起，而不是用于存储用户凭据。如果您的系统使用服务身份作为用户凭据进行扩展，您将遇到规模和用户帐户（密码）管理问题。

作为概念证明，这很好。但是对于真实的事情，您可能会依赖本地广告、facebook 和 google 等消费者身份提供商，或者查看http://www.windowsazure.com/en-us/manage/services/identity/