Federated Identity - Windows Identity Server - отключить файлы cookie в браузере

Question

Я вижу, что Federated Identity хранит токен безопасности в файл cookie после первого запроса на службу STS (Secure Token Service). В этом случае, если я отключу cookie в своем браузере, как это работает.

Модуль аутентификации снова подключается к STS для извлечения информации пользователя или будет ли он выдавать какие-либо ошибки?

Есть ли способ, которым я могу использовать федеративную аутентификацию cookieless?

Answer 1

Во-первых, ознакомьтесь с этим обсуждением, что происходит, когда вы входите в систему. Where Federation authentication token is saved [WIF STS]?

Я считаю, что вам нужно переопределить несколько классов в WIF-инфраструктуре, чтобы иметь что-то похожее на «cookieless» Windows Identity Foundation. Я бы не рекомендовал его.

Я попытался отключить файлы cookie в своем браузере. Результатом является то, что как только я войду в систему, я сразу же перенаправляюсь обратно в STS. Я ожидал увидеть сообщение об ошибке, но его не было.