WsFederation 一定是 SSO 吗？ （.NET 和 WIF 内）

Question

我正在尝试使用 wsFederation（使用 WIF）为 .NET 4.5 中的项目创建身份提供程序。我们的声明之一是它不应该是 SSO 解决方案。

我设法运行了一个基本版本（通过从 3.5 获取模板并将它们调整到 4.5）。

但是现在它已经完成了，我意识到它可以进行 SSO，我不明白它是如何做到的。

所以我的问题是：wsFederation 一定是 SSO 吗？

Answer 1

WS Federation 的既定目标是“允许不同的安全领域联合起来，这样可以将在一个领域中管理的资源的授权访问提供给在其他领域中管理身份的安全主体。”

SSO 不是强制性的，但它是人们将 WS Fed 与 STS（如 ADFS）一起使用的主要原因。

在某些 STS 上，您可以禁用 STS 功能。