WIF 基本原理 (1)：身分孤島問題與宣告基礎解決方案

傳統應用面臨「身分孤島」：內部員工用 Kerberos，外部用戶用帳號密碼，跨組織存取需分別登入，無法統一（圖 15-1）。整合現有使用者存儲與驗證邏輯極具挑戰。

圖 15-1 身分孤島示意

WIF 提供三大價值：

• 宣告基礎身分處理：以業界標準 (SAML、WS-*) 統一表達身分，跨平台、跨組織邊界互通。
• 業務邏輯與驗證/授權徹底分離：應用程式只消費宣告，不關心驗證細節。
• 可學習擴充的安全架構：掌握通用身分術語與技術模型。

本系列將深入探討 WIF 基本原理，從身分孤島出發，建構現代身分解決方案的基礎認知。

作者：玄魂
出處：https://www.cnblogs.com/xuanhun/ (改編自《.NET 安全揭秘》)