passive-sts

    0熱度

    1回答

    兩個問題: 1)如何/我在哪裏使用STS時候才能要求設置會話cookie的有效期在我的web應用程序?從我可以告訴,看來我只能在ServiceConfigurationCreated事件中以編程方式執行此操作。 2)如何/我在哪裏可以確保過期正在滑動?

    3熱度

    2回答

    我有一個Web應用程序,並希望使用Windows Identity Identity 3.5使用自定義STS來保護它。所有示例都有場景中的被動STS。爲什麼這需要?以及如果直接調用使用WIF編寫的Active STS 9Custom,會發生什麼情況?

    1熱度

    2回答

    我在寫一個使用Windows Identity Foundation的ASP.net應用程序。我的ASP.net應用程序使用基於聲明的身份驗證與被動重定向到安全令牌服務。這意味着當用戶訪問應用程序時,它們會自動重定向到安全令牌服務,在那裏他們會收到一個安全令牌,以便將其標識給應用程序。 在ASP.net中,安全令牌存儲爲cookie。 我想讓用戶在我的應用程序中點擊一下即可刪除cookie並將其重

    0熱度

    1回答

    在IIS 7.5下的Windows 7 Utilmate,我有被配置成用於驗證如下的應用程序: 匿名&視窗 在ASP.NET網站,我已經把窗體認證和身份冒充=真 我還否認任何匿名用戶。 <authentication mode="Forms"> </authentication> <identity impersonate="true"/> <authorization> <deny us

    0熱度

    1回答

    我有一個使用被動STS進行認證和檢索聲明值的asp.net應用程序(依賴方)。依賴方正在使用FederatedAuthenticationModule(FAM)啓用被動重定向到sts。我找到了有關如何在使用InformationCards時指定所需聲明的文檔,但尚未找到有關如何使用FAM進行配置的詳細信息。 有沒有人有這樣的例子?我能找到的最接近的例子是日內瓦框架樣本,但它們涉及活躍的STS和WC

    0熱度

    1回答

    目前我正在處理LOB Silverlight應用程序。最終,我需要爲新應用和舊的經典ASP網絡應用實施單一登錄。現在,Silverlight應用程序通過自定義成員資格提供程序使用表單身份驗證進行保護。 在線閱讀,我開始認爲被動聯合安全是我需要的。但是,我正在努力解決以下問題: 1)什麼是建立STS的相對無痛的方式。我真的不想花很多時間設置它。我看看WIF - 它似乎需要一些平臺的變化,所以這真的不

    3熱度

    1回答

    我有一個被動STS爲我正在處理的新應用程序設置。 我注意到,當用戶的會話到期時,用戶通過身份認證。我會認爲,當會話過期時,用戶將不再被認證。我目前負責設置身份驗證,因此我的老闆和我討論了這個問題。他表示,如果我們可以讓用戶的日誌在一段時間不活動之後過期,這與會話過期類似,那將是一件好事。 我熟悉如何用幾行代碼進行簽名的用戶。我怎樣才能讓用戶在指定的閒置時間後自動退出? 目前,我在global.as