我为什么要使用OAuth，SAML，身份服务器

Question

我们有许多Web应用程序并希望集成SSO。使用OAuth，SAML和Identity Server有什么好处。与制作生成令牌和验证用户的自定义webapi有什么不同。

Answer 1

有3种协议可用于SSO。

WS-Fed，SAML 2.0，OpenID Connect/OAuth 2.0。

前两个是“旧”的方式，更多的是企业。

后者是“新”的方式，并使用现代应用程序/移动等

除非有很好的理由，否则使用ID连接/ OAuth 2.0用户。

微软为客户提供了OWIN NuGet包。

无论你使用什么，做不是推出自己的。你几乎保证安全性是错误的。

IdentityServer是这些协议的开源实现。它支持OpenID Connect/OAuth 2.0 OOTB，另​​外两个通过附加组件。

我已经广泛使用它 - 这绝对是一个不错的选择。