使用Windows Identity Foundation（WIF）从纯OpenID迁移到OpendID

Question

背景

当前，我们使用OpenID进行用户身份验证，并使用声明的身份将身份验证链接到数据库中的“联系人”记录。

问题

我们现在正在寻求将WIF添加到组合中，但是我担心通过添加此额外的层将不再从WIF（即OpenID的）中接收到相同的Claimed Identity值。

题

我们如何处理所有现有用户，这些用户当前已将OpenID声明身份字符串作为其“ id”？ 一旦实施WIF，我们如何将这些用户链接到他们的OpenID？

Answer 1

我已经找到了答案，所以万一其他人被绊倒了：

如果您在WIF上阅读了此博客文章 ，则将看到来自提供者的原始声明身份已被返回并应用于ClaimsIdentity类中 。

Answer 2

我不确定我是否会完全遵循您的操作，但是如果您要添加其他身份提供程序（并保留OpenID），则可能需要使用ACS（访问控制服务）。 您的应用程序将仅使用1个库（WIF），并且您会将与不同协议和身份提供者打交道的工作外包给ACS。

最终结果是一个非常干净（且可用于未来）的解决方案。

ACS支持开箱即用：任何OpenID IdP，任何WS-Federation IdP，Yahoo！，Google和Facebook。