被動STS，允許對Silverlight應用程序和Classic ASP網站進行單點登錄

Question

目前，我正在研究LOB Silverlight應用程序。 最終，我需要為新應用程序和舊的Classic ASP Web應用程序實現單點登錄。 目前，Silverlight應用程序通過自定義成員資格提供程序使用表單身份驗證得到保護。

在網上閱讀時，我開始認為我需要被動聯合安全性。 但是，我正在努力解決以下問題：

1）什么是相對輕松的設置STS的方法。 我真的不想花很多時間進行此設置。 我看過WIF-它似乎需要進行一些平台更改，因此，這實際上不是理想的解決方案[即使看起來相對容易設置]

2）如何集成Classic ASP應用程序以使用STS？ -當前正在針對自定義userStore進行驗證，並將身份驗證/授權信息放入會話中。

3）最終，用戶將通過第三方門戶訪問這兩個應用程序，從而在我們組織外部對它們進行身份驗證。 因此，門戶網站需要以某種方式能夠發布STS可以理解的安全令牌[SAML？]。

我目前專注於1和2。如果有人對此有一點點了解，將不勝感激。

謝謝，拉維

Answer 1

最新的身份培訓套件包含一個完整的實驗室，可演示SL +聲明身份。