Windows身份基础主动认证

在基于声明的体系结构中,您通常不再负责对用户进行身份验证。因此,没有更多的用户/密码,但您可能仍然保留您的角色。

我建议你读一下 this guide

(警告和披露:这是一个以MSFT为中心的指南,尽管您正在该平台上工作,我是作者之一)

btw:“活动身份验证”(尽管术语不完全正确)主要指的是Web服务。被动客户”通常是网站(你的情况)。

在基于声明的身份验证单点登录的情况下,拥有角色会带来一些好处,如果用户通过身份验证可以访问application1和application2,但不能访问application3,那么我们可以从角色中获得这一点,正如我们可以指定的那样。