ASP的身份管理和SSO。净MVC

Question

我目前正在评估可能的身份管理（IdM）解决方案，这些解决方案可以跨应用程序启用单用户身份存储和SSO。

我非常倾向于Thinktecture IdentityServer v2，但我无法验证它是否能够满足以下所有要求。

我也熟悉并使用了会员重新启动项目作为ASP. NET会员提供者的替代品。我喜欢MR提供了我需要的许多自助服务和pwd管理需求，但我不完全理解这将如何“适应”标识服务器——我指的不是I*存储库接口的实际实现，而是来自高级架构。

有人能告诉我以下哪些是（或不）可能的，或者提供其他可能更好地满足这些要求的选项吗？

• 支持ASP. NET（WebForms和MVC）
• 维护中央用户身份存储
• 自助密码管理
• 密码策略配置
• 能够同时验证AD用户以及SQL存储（集中）存储（表单）中的用户-这意味着我们希望在同一个应用程序中有一些内部用户（AD）和一些自定义（表单/sql）用户
• 页面的自定义（例如登录、自助服务等）
• 特定于每个应用程序的角色/声明管理（我知道这是授权，而不是身份验证，但我需要了解如何管理与中央用户身份相关的特定于应用程序的声明）
• 权限管理（不确定这应该是在应用程序中还是集中式）
• 跨不同域的SSO
• 支持SAML 2.0、JWT、Ws美联储等令牌标准
• 开源或低成本
• 可扩展（低优先级）

基于上述要求有任何建议/建议或意见？

Answer 1

如果您使用的是身份服务器，那么您就是在进行单点登录。这意味着您的应用程序可以是任何技术，只要您有一个库可以处理您的IdP支持的任何协议。身份服务器v2主要支持基于浏览器的应用程序。身份服务器v3将首先专注于OIDC（OpenID Connect），但最终也将支持WS-美联储。

成员身份重新启动是一个身份管理库。这意味着它为您的用户存储密码和其他身份数据等内容。它可以被身份服务器v2和v3使用。

您列出的大部分（如果不是全部的话）都可以通过任一平台实现。有些需要您自定义编码。

IdentityServer v3将很快进入alpha版本。