此方案的单点登录解决方案

Question

我正在尝试在两个合作网站A和B之间建立一个非常简单的SSO。方案如下：

假设我已经访问了网站A，并且已经使用普通的用户名/密码组合对它进行了身份验证。 我收到某种类型的令牌，用于标识我的会话。 然后，我导航到网站B并自动希望登录。理想情况下，我希望将会话首选项从A继承到B。

我想知道：

1. 令牌格式是否有标准？
2. 是否有用于在Web会话中存储令牌的标准？ （Cookie或其他）
3. 是否有将令牌发送到网站B的标准？ （参数名称，URL，方法？）
4. 假设B信任A，网站A是否有标准联系网站B以验证令牌是否有效？ 如果在此步骤中我还可以接收到一些与用户和会话相关的元数据（用户名，电子邮件，在会话中设置的首选项），那将是很好的

我简要介绍了OAuth 1＆2，OpenID，SAML和Mozilla Persona。 它们似乎都涵盖了类似的场景，但是我无法确定它们是否会支持这种场景以及在何种程度上支持。 任何指导表示赞赏。

谢谢

Answer 1

这些网站是ASP.NET吗？

要执行SSO，您需要某种STS，例如ADFS v2.0。

如果站点是ASP.NET，则ADFS和WIF将提供您所需的解决方案。

联合身份验证/ SSO的两个标准是SAML和WS联合身份验证。

SAML 1.0令牌格式是最广泛用于令牌的一种。

这里有一个很好的描述： 基于声明的身份和访问控制指南（第二版）