HOW TO:建立 ASP.NET STS

被動 STS 是使用 WS-Federation 被動通訊協定實作安全性權仗發佈的 STS。 在 WIF 中,被動 STS 通常會建立為 ASP.NET 網站,並且在 IIS 中主控。WIF 提供 ASP.NET 安全性權仗服務網站範本,幫助您建立簡單的 STS 供評估之用。 若要建置實際執行的 STS,您需要依據業務需求納入必要的延展性與安全性考量。 請不要在實際執行環境中原封不動地使用簡易 STS。 如需相關資訊,請參閱 ASP.NET 安全性權杖服務網站

注意

WIF STS 執行個體模型是每個呼叫使用一個。 這表示 STS 執行個體只能單次使用:也就是說,您建立了新的 STS 執行個體,進行必要的方法呼叫 (例如 Issue),然後清除該 STS 執行個體。 如果嘗試使用相同的 STS 執行個體來透過多個權杖要求呼叫 Issue,而不是為每一個權杖要求建立新的 STS 執行個體,這時會產生未定義的行為。