In WCF/WIF come unire le attestazioni da due token personalizzati di sts diversi client

Question

Sto provando a creare qualcosa come: il client autentica e ottiene token da STS1 personalizzato, il client successivo autorizza con la chiave macchina e viene rilasciato token su STS2 personalizzato e ottiene un altro token. Con l'ultimo token, i client richiedono i metodi sul servizio RP.

Tutti i servizi sono ospitati su IIS e utilizzano lo scenario di federazione attiva. Entrambi gli STS hanno endpoint con binding ws2007Federation e ws2007Http e RP utilizza ws2007FederationBinding con STS2 come emittente.

Se creo un canale con CreateChannelWithIssuedToken, è possibile visualizzare solo token da STS1 e non è possibile ottenere token da STS2.

Quindi ho deciso di passare il token da STS1 come proprietà RST ActAs su richiesta al token STS2. E quello ha fallito - non può decriptare il token.

1. Come posso passare entrambi i token a STS2 e unire le attestazioni in essi?
2. È una cattiva idea - inviare con RST solo crediti estratti dal token STS1?

Answer 1

Generalmente si desidera utilizzare un solo token ad ogni passaggio. Quindi, se hai bisogno di unire le rivendicazioni, vorrai farlo nel passaggio di trasformazione delle attestazioni del secondo STS.

Quindi il flusso dovrebbe autenticarsi con STS1, quindi autenticare con STS2 con il token di STS1. A quel punto si passerebbe attraverso le attestazioni e si trasformerebbe per aggiungere ulteriori richieste in base alle esigenze. Quindi il token risultante sarebbe pronto per consumare dall'applicazione RP.

Ho effettivamente iniziato una serie di blog su uno scenario molto simile che abbiamo recentemente architettato. Non essere eccessivamente auto-promuovente, ma non mi fa guadagnare soldi, quindi lo posterò nel caso sia utile.

http://www.livingthearchitecture.com/mixing-sso-with-existing-technologies/

Sarei felice di andare più in profondità, ma a seconda delle specifiche del tuo scenario, le specifiche della soluzione cambierà notevolmente. Penso che quanto sopra esprima l'approccio generale che vorrete. Fammi sapere se posso aiutarti di più.