聯合身份驗證無Cookie STS

Question

我看到聯合身份驗證在第一次請求STS（安全令牌服務）後，會將安全令牌存儲到cookie中。在這種情況下，如果我在瀏覽器中禁用cookie，它是如何工作的？

我看到它沒有重定向到我的STS問題應用程序，我怎麼能克服這種情況？

Answer 1

我不確定我是否完全理解你的問題。我認爲你在混合一些名字。

在每次登錄時，安全令牌服務（STS）將相關站點存儲在cookie中。因此，可以註銷在您登錄的所有網站。但不一定需要一個成功的日誌中對STS的餅乾。

的WSFederationAuthenticationModule（在依賴方）保存在當前會話中一塊餅乾。這需要將會話與正確的用戶相關聯（即，在新請求上標識登錄用戶）。如果在瀏覽器中禁用了cookie，則不能進行登錄。但是這同樣適用於ASP.NET中的默認FormsAuthenticationModule。