联合身份验证无cookie的STS

问题描述

| 我看到联邦身份首次向STS（安全令牌服务）发出请求后，将安全令牌存储到cookie中。在这种情况下，如果我在浏览器中禁用cookie，它如何工作？ 我已经看到它没有重定向到我的STS问题应用程序，我该如何克服这种情况？     

解决方法

我不确定我是否完全理解你的问题。我想你在混几个名字。 每次登录时，安全令牌服务（STS）会将相应的站点存储在cookie中。因此，可以在您登录的所有站点上注销。但是，成功登录不一定需要STS上的cookie。 WSFederationAuthenticationModule（在依赖方）将当前会话存储在cookie中。需要将会话与正确的用户相关联（即在新请求中标识已登录的用户）。如果浏览器中禁用了cookie，则无法登录。但是，这同样适用于ASP.NET中的默认FormsAuthenticationModule。