HTTP上基于声明的安全性有什么标准吗?

HTTP上基于声明的安全性有什么标准吗?,http,web-standards,claims-based-identity,Http,Web Standards,Claims Based Identity,我一直在研究联邦安全和基于声明的身份验证/授权,非常喜欢我所看到的 我也是RESTful服务的忠实粉丝,除非必要,我更喜欢避免使用SOAP和WS-*规范 是否有任何标准可用于通过基本HTTP处理基于声明的身份验证?。这是OASIS标准,下面是所讨论的演示 给你开始吧 通过HTTP:以前我对这个主题只做了有限的研究,但请查看 我知道您对与CBS相关的WS-*标准并不特别感兴趣,但为了提供完整的答案,下面是与CBS相关的三个标准。更多信息请访问。。这是OASIS标准,下面是所讨论的演示 给你开始吧

我一直在研究联邦安全和基于声明的身份验证/授权,非常喜欢我所看到的

我也是RESTful服务的忠实粉丝,除非必要,我更喜欢避免使用SOAP和WS-*规范

是否有任何标准可用于通过基本HTTP处理基于声明的身份验证?

。这是OASIS标准,下面是所讨论的演示

给你开始吧

通过HTTP:以前我对这个主题只做了有限的研究,但请查看

我知道您对与CBS相关的WS-*标准并不特别感兴趣,但为了提供完整的答案,下面是与CBS相关的三个标准。更多信息请访问。

。这是OASIS标准,下面是所讨论的演示

给你开始吧

通过HTTP:以前我对这个主题只做了有限的研究,但请查看


我知道您对与CBS相关的WS-*标准并不特别感兴趣,但为了提供完整的答案,下面是与CBS相关的三个标准。更多信息请访问。

。该规范允许传输对象的任意属性。它只使用HTTP,可与任何浏览器一起使用。以类似的方式,允许用户将访问权限委托给选定的服务。进一步扩展了用例集。

。该规范允许传输对象的任意属性。它只使用HTTP,可与任何浏览器一起使用。以类似的方式,允许用户将访问权限委托给选定的服务。进一步扩展了用例集。

如果你在网上,你可能想看看Windows Azure ACS,这是一种实现基于声明的身份验证的相对简单的方法,我很确定你不需要在Azure上运行就可以使用它。它很好地包裹了OAuth、SAML等


如果你在网上,你可能想看看Windows Azure ACS,这是一种相对简单的实现基于声明的身份验证的方法,我很确定你不需要在Azure上运行就可以使用它。它很好地包裹了OAuth、SAML等


是否有任何已知的SAML浏览器实现?是的,请查看。我还用开源实现更新了这篇文章。是否有任何已知的SAML浏览器实现?是的,请看。我还用开源实现更新了这篇文章。