WsFederation必须是SSO吗?(.. NET和WIF内部)

Question

我正在尝试在。net 4.5中使用wsFederation(与WIF)为项目提供身份提供者。我们提出的一个声明是，它不应该是一个SSO解决方案。

我设法得到一个基本版本运行(通过从3.5的模板和改编他们到4.5)。

但是现在它已经完成了，我意识到它可以实现SSO，我不明白为什么它不能做到这一点。

所以我的问题是:wsFederation一定是SSO吗?

Answer 1

WS Federation声明的目标是"允许不同的安全领域联合起来，这样就可以向身份在其他领域中管理的安全主体提供对一个领域中管理的资源的授权访问。"

SSO不是强制性的，但它是人们将WS Fed与STS(如ADFS)一起使用的主要原因。

在某些化粪池系统上，您可以禁用化粪池系统功能。