MVC3 应用程序使用 asp.net 会员/声明感知应用程序 + STS

Question

我有这个想法。 我只是想检查是否有类似我已经完成的事情，或者我应该继续努力：

MVC3 应用程序使用 asp.net 成员，具有单点登录（因此它是一个声明感知 将登录 STS 的应用程序）。

我见过http://identityserver.codeplex.com/，但没有详细分析： 这是一个很好的解决方案吗？

我的问题是： 有没有做过类似的事情？ 这是进行 SSO 的常用方法吗？ （也使用会员资格？）

谢谢！..

Answer 1

IdentityServer 是 STS 而不是应用程序。

如果您有一个声明感知应用程序，它会“模拟”成员资格提供程序。您可以配置 ADFS 以提供角色，然后使用标准 .NET 构造

IsInRole() 或

位置> ... 允许角色 = ...>

在 web.config 中。