Federated Identity - Windows Identity Server - отключить куки в браузере

Question

Я вижу, что Federated Identity сохраняет токен безопасности в cookie после его первого запроса к STS (Secure Token Service). В этом случае, если я отключаю куки в моем браузере, как это работает.

Подключается ли модуль аутентификации снова к STS для получения информации о пользователе или это выдаст ошибку?

Можно ли использовать федеративную аутентификацию без файлов cookie?

Answer 1

Во-первых, пожалуйста, посмотрите это обсуждение, чтобы узнать, что происходит при входе в систему. Где хранится токен аутентификации федерации [WIF STS]?

Я полагаю, что вам потребуется переопределить ряд классов в платформе WIF, чтобы иметь что-то, напоминающее Windows Identity Foundation без файлов cookie. Я бы не рекомендовал это.

Я пытался отключить куки в моем браузере. В результате после входа в систему меня сразу же перенаправляют обратно в STS. Я несколько ожидал увидеть сообщение об ошибке, но его не было.