迁移到 OpenId 连接

Question

我已经搜索了很多，但仍然对得到一个确切的想法感到困惑，所以在这里发帖。 我想在我的应用程序中实施 SSO。它是服务提供商，我的身份提供商目前仅支持 SSO 的 WIF 和 SAML2 实现。但将来他们还会实施 OpenIdConnect。

目前我的 Web 应用程序正在 asp.net 4.6 MVC 中构建。当我的 Idp 实现 openIdconnect 时，我还想将我的身份验证迁移到 openIdConnect。

1. 那么现在实施 SSO（WIF 或 SAML2）的最佳选择是什么？
2. 实施这两个中的哪一个在将来更容易迁移到 ODIC？

Answer 1

寻求基于 OWIN 的身份验证管道。如果您选择 SAML2 或 WS-FED（我假设这就是您编写 WIF 时的意思）并不重要。当 Idp 支持 OpenID Connect 时，您只需删除 SAML2/WS-FED 中间件并插入 OpenID Connect 中间件即可。