最簡單的方法來驗證跨多個網站/應用程序的用戶在.NET

Question

我能想到的辦法是：

• 使用Windows身份驗證基礎（WIF）。我從來沒有這樣做過，因此是一個黑匣子和風險。
• 使用Forms Authentication或類似的方法，然後使用數據庫複製來確保每個應用程序都有權訪問數據存儲。

毫無疑問，還有其他的選擇。

更多信息：這是一個互聯網的解決方案，而不是企業內部網/ LAN

Answer 1

我不得不使用DotNetOpenAuth很好的成功。 StackOverflow使用它。 http://dotnetopenauth.net

Answer 2

這個HowTo應該給你一個關於如何對AD實例進行用戶認證的想法，以防你的身份驗證後面有一個域。

WCF只是通過通信網絡進行通信的一種方式，因此您不妨通過WCF對AD進行身份驗證。

我希望這有助於！

Answer 3

ASP.NET會員服務是一個不錯的選擇。它允許您使用數據庫，Active Directory或您自己的自定義身份驗證來備份它。

http://msdn.microsoft.com/en-us/library/yh26yfzy(VS.85).aspx

它不僅限於網站，但是當通過Web服務暴露可以從Silverlight和WPF中。

另外看OpenID/OpenAuth，甚至Facebook Connect使用單一登錄驗證多個網站/應用程序。

Answer 4

我一直在使用Windows Identity Foundation。當然，文件很差。

雖然看起來真的很棒，但它是「基於聲明的認證」。它基本上允許登錄系統授予「聲明」，這些聲明基本上是描述用戶的信息串。索賠用私鑰簽名，因此依賴.net應用程序可以識別索賠是真實的。此外，您可以使用有關您的用戶（SQL，AD）的任何底層存儲信息，並且存儲有關授權用戶的信息的方法完全從您的應用程序中抽象出來。你可以在一天之內從SQL切換到AD，如果設置正確，那麼依賴.net應用程序將會收到完全相同的聲明並永遠不會知道其中的差別。

Answer 5

如果你有興趣要求爲基礎的方法（這將打開所有有點像聯合會等有趣的機會），看看在「聲明身份指南」：http://msdn.microsoft.com/en-us/library/ff423674.aspx

歐亨尼奧