应用程序身份验证设计思路

Question

我正在使用前端使用wpf/silverlight和后端使用nhibernate的应用程序，并寻找一些设计思路来解决身份验证问题;我在看Rhino Security，我认为它非常漂亮，当然也很有用，但它本身并不是为了解决认证问题。

这就是说，我正在寻找一些关于认证设计问题的技术不可知论的概述。有没有人有认证设计的任何链接和/或经验，相对容易适应不同的通用技术。

干杯，
Berryl

Answer 1

我使用我的应用程序的层次RBAC模式。我使用yii的表格设计 - 它的工作原理非常好（第一步我们想使用yii rbac客户端来管理认证）。