帶有ASP .NET和WIF的WSO2身份服務器

Question

我們正在研究Microsoft ASP .NET（具有Windows身份基礎的WS-Federation）與WSO2身份服務器的互操作性。 我在14周前在論壇上發布了這個問題（ http://wso2.org/forum/thread/14221 ），但尚未對該主題做出任何回應。 如果我得到一些關於如何使用基於聲明的安全模型的WS-Federation協議（Windows身份基礎）在ASP .NET客戶端上下文中配置被動STS的指導，我將非常感激。 在我們的上一次調查會議中，我們發現Stonehenge項目（ http://incubator.apache.org/stonehenge/ ）作為最接近我們想要實現的示例，但身份服務器版本3.2.0缺少Passive STS功能，我希望已添加回3.2.2版。

Q1 - 您能否確認WSO2身份服務器是否完全支持WS-Federation協議？ （如果是，請提供相關文檔，如果沒有請建議Microsoft身份基礎互操作性的最佳替代方案）

Q2 - 您能否在使用Windows Identity Foundation（WIF）的ASP .NET應用程序的上下文中提供有關如何使用被動STS功能的指導和示例？

Q3-如何管理要在ASP .NET應用程序中使用的身份服務器中的聲明？

Answer 1

Q1 - WSO2 Identity Server不完全支持WS-Federation規范。

Q2 - Identity Server支持PassiveSTS，我們正在撰寫一篇文章。 這將在下周提供。 一旦可用，將在此處發布此鏈接。

Q3 - Identity Server具有“聲明管理”功能。 您可以在哪里添加自己的聲稱方言。