被动STS，允许对Silverlight应用程序和Classic ASP网站进行单点登录

Question

目前，我正在研究LOB Silverlight应用程序。 最终，我需要为新应用程序和旧的Classic ASP Web应用程序实现单点登录。 目前，Silverlight应用程序通过自定义成员资格提供程序使用表单身份验证得到保护。

在网上阅读时，我开始认为我需要被动联合安全性。 但是，我正在努力解决以下问题：

1）什么是相对轻松的设置STS的方法。 我真的不想花很多时间进行此设置。 我看过WIF-它似乎需要进行一些平台更改，因此，这实际上不是理想的解决方案[即使看起来相对容易设置]

2）如何集成Classic ASP应用程序以使用STS？ -当前正在针对自定义userStore进行验证，并将身份验证/授权信息放入会话中。

3）最终，用户将通过第三方门户访问这两个应用程序，从而在我们组织外部对它们进行身份验证。 因此，门户网站需要以某种方式能够发布STS可以理解的安全令牌[SAML？]。

我目前专注于1和2。如果有人对此有一点点了解，将不胜感激。

谢谢，拉维

Answer 1

最新的身份培训套件包含一个完整的实验室，可演示SL +声明身份。