ADSF安全的Web应用程序调用Web服务

Question

我有活动目录联合服务2.0所有设置和准备工作，但我有一个场景，几乎所有我已阅读启用信赖方应用程序。这两个有充分文档记录的方案涉及：A）为网站进行被动认证或B）使用经认证用于调用Web服务的胖客户端。

我的场景如下：我有一个Web应用程序通过Net.TCP调用WCF服务进行数据访问。我需要使用ADFS 2.0以安全令牌保护每个WCF呼叫。

我也不能使用从网站使用ADFS身份验证的被动方法（我的控制之外的安全限制）。

所以我的问题是，是否有可能通过网站手动向ADFS请求安全令牌，然后使用相同的令牌来调用我的WFC服务方法？

Answer 1

看看http://travisspencer.com/blog/2009/03/caching-tokens-to-avoid-calls.html。 在此博客文章中介绍了如何缓存wcf服务调用的安全令牌。

我认为还应该可以在已描述的“CacheSecurityTokenProvider”中注入已获取的令牌。