SAML2 协议的 WIF 扩展的可用性？

Question

我们目前正在设计一个具有 WPF 客户端 (.net 4) 和 Java Web 服务 (SOAP 1.2) 的系统的安全性。我们希望通过 SAML 令牌使用基于声明的安全性。

由于我们有一个 .net 客户端，我们正在考虑使用 WIF。

2011 年 5 月有一个 CTP 版本的 SAML2 协议的 WIF 扩展，我找不到比这更新的东西。

SAML2 协议的 WIF 扩展何时可用？

如果它们在不久的将来不可用，我们可以将 SAML 1.1 与 SOAP 1.2 一起使用吗？

Answer 1

对于这种情况，您可能根本不需要 WIF。 WCF 支持基于声明的安全绑定。您只需要为此配置 WCF。

您可以使用 WIF 从 Java Web 服务信任的 STS 请求安全令牌，但这是可选的。

当然，作为互操作场景，我强烈建议进行概念验证，因为所有堆栈都是平等的，但在标准实现方面，有些堆栈比其他堆栈更平等。

请注意，一个常见的混淆来源是，SAML 既是一种协议（如在客户端、服务器和 STS 之间交换的消息中），又是一种令牌格式。例如，SAML-P（一种协议）使用 SAML 令牌，但 WS-Federation（另一种协议）也是如此。

查看 WIF 或 this guide 中的任何“活动”样本。