WIF(Windows Identity Foundation) 4.5 概述

Windows Identity Foundation 4.5 是一组用于在您的应用程序中实施基于声明的标识的 .NET Framework 类。 利用 Windows Identity Foundation 4.5，您可以轻松获得声明感知应用程序和服务的好处。 WIF 4.5 可在使用 .NET Framework 4.5 版或更高版本的所有 Web 应用程序或 Web 服务中使用。 WIF 只是 Microsoft 的联合身份软件系列的一部分，它实现了基于开放式标准的共享行业愿景。 联合的身份包含三个组件：Active Directory® 联合身份验证服务(AD FS) 2.0 中， Windows Azure 访问控制服务(ACS) 和 WIF。 这三个组件共同构成了 Microsoft 的新的基于声明的云标识和访问平台的核心。

有关 WIF 的详细信息，请参阅Windows Identity Foundation 网站在 MSDN 上的安全开发人员中心。 有关使用 WIF 创建应用程序的简介，请参阅Programming Windows Identity Foundation Vittorio bertocci 撰写 （Microsoft Press 出版）。

WIF 4.5 功能

WIF 4.5 是用于生成标识感知应用程序的框架。 此框架使 WS-Trust 和 WS 联合身份验证协议抽象化，并为开发人员提供用于生成声明感知应用程序和安全令牌服务 (STS)（如果需要）的 API。 应用程序可使用 WIF 处理从 STS 颁发的令牌（如 AD FS 2.0 和 ACS），并在 Web 应用程序或 Web 服务中做出基于标识的决策。

WIF 4.5 具有以下主要功能：

• 生成声明感知应用程序（依赖方应用程序）。 WIF 可帮助开发人员生成声明感知应用程序。 除了提供声明模型之外，它还为应用程序开发人员提供一组丰富的 API 以帮助根据声明做出用户访问决策。 WIF 还为开发人员提供了一致的编程体验，无论他们选择在 ASP.NET 中还是在 WCF 环境中生成其应用程序。

• 将标识委托支持融入声明感知应用程序中。 利用 WIF，可以跨多个服务边界保留原始请求者的标识。 可使用框架中的“ActAs”或“OnBehalfOf”功能实现此功能，此功能使开发人员能够将标识委托支持添加到其声明感知应用程序中。

• 生成自定义 STS。 WIF 使得生成支持 WS-Trust 协议的自定义 STS 变得更加轻松。 此类 STS 也称为“活动 STS”。

  此外，该框架还提供对生成支持 WS 联合身份验证的 STS 的支持以启用 Web 浏览器客户端。 此类 STS 也称为“被动 STS”。

• 利用适用于 Visual Studio 11 的新的标识和访问工具，您可以使用基于声明的标识保护您的应用程序，并接受来自多个标识提供程序的用户。 您可以从以下 URL 下载此 WIF 工具：https://go.microsoft.com/fwlink/?LinkID=245849或直接从 Visual Studio 11 中搜索"标识"直接在扩展管理器中。 有关详细信息，请参阅用于 Visual Studio 2012 的标识和访问工具。

WIF 支持以下主要方案：

• 联合身份验证。 利用 WIF，可以在两个或更多合作伙伴之间启用联合身份验证。 它为生成声明感知应用程序 (RP) 和自定义 STS 提供支持，可帮助开发人员实现此方案。
• 标识委托。 利用 WIF，可以轻松跨服务边界保留标识，以便开发人员能够实现标识委托方案。
• 升级身份验证。 应用程序中不同资源的身份验证需求可能有所不同。 WIF 使开发人员能够生成具有逐渐提高的身份验证（例如：使用用户名/密码身份验证进行初始登录，然后升级到智能卡身份验证）要求的应用程序。

通过使用 WIF，您可以更轻松地获得基于声明的标识模型的好处。 有关详细信息，请参阅面向开发人员的 Windows Identity Foundation 白皮书。