Windows Identity Foundation을 사용하는 쿠키 대신 서버에 사용자 데이터를 저장하는 방법

Question

WIF를 사용하는 MVC 응용 프로그램에서 작업하고 있습니다. 이 쿠키에 모든 것을 저장하는 것

ClaimsIdentity identity = HttpContext.User.Identity as ClaimsIdentity; 
identity.AddClaim(new Claim("foo", "bar")); 

:

내가 좋아하는 뭔가를 사용하여 ClaimsIdentity에서 일부 세션 변수를 저장하기 위해 노력하고있어.

나는 어떻게이 데이터를 서버에 저장할 수 있는지 알아 내려고하고있다. 나는 주변을 둘러 보았지만 정말 유용한 것을 찾지 못했습니다 (저는 WIF에 관해서는 완전히 초보자입니다).

쉬운 방법이 있나요?

Answer 1

인증 모듈을 참조 모드로 설정하여 서버의 세션에 클레임을 저장하도록 할 수 있습니다. 쿠키는 단순히 클레임에 매핑되는 식별자를 포함합니다.

이 작업을 수행하는 가장 쉬운 방법은 내 다음과 같은 방법을 구현하여 수행 할 수 있습니다가 생성되는 시점에서 토큰의 속성을 SessionSecurityTokenCreated 이벤트를 처리하고 설정하여 귀하의 global.asax :

void WSFederationAuthenticationModule_SessionSecurityTokenCreated(object sender, SessionSecurityTokenCreatedEventArgs e) { 
    e.SessionToken.IsReferenceMode = true; 
} 

참고로 the WIF Session Management overview on msdn