Procédure : Générer un STS ASP.NET

Un STS passif est un STS qui implémente l'émission de jeton de sécurité à l'aide du protocole passif WS-Federation. Dans WIF, un STS passif est généralement créé en tant que site Web ASP.NET et hébergé dans les services Internet (IIS). WIF fournit le modèle de site Web de service d'émission de jeton de sécurité ASP.NET pour vous aider à générer un STS simple qui peut être utilisé pour évaluation. Pour générer un STS de production, étudiez les éléments à prendre en compte en termes d'évolutivité et de sécurité selon vos besoins métiers. N'utilisez pas le STS simple tel quel dans votre environnement de production. Pour plus d'informations, consultez Site Web du service d'émission de jeton de sécurité ASP.NET.

Notes

Le modèle d'instanciation STS WIF est un modèle par appel. Cela signifie qu'une instance STS est prévue pour une utilisation unique : c'est-à-dire que vous créez une instance d'un STS, envoyez les appels de méthode nécessaires (tels que Issue), puis effacez cette instance STS. Si vous essayez d'utiliser la même instance STS pour appeler Issue pour plusieurs demandes de jetons, créez plutôt une instance STS pour chaque demande de jeton ; le comportement n'est pas défini.