Sto cercando un sistema di autenticazione che si basi su terze parti (ADFS, OpenID, SAML) ma non si basa su cookie o Javascript ... o almeno può renderli opzionali.
Il mio intento è di degradare e mantenere con garbo lo stato non in un cookie, ma piuttosto mantenere le informazioni sulla sessione in un URI protetto HTTPS, che viene ripetuto per ogni richiesta.
Quali sistemi di autenticazione supportano questa navigazione primitiva?
Sebbene questa domanda non riguardi direttamente il mio server web (e non dovrebbe importare in ogni caso), mi farebbe piacere se potessi menzionare quale libreria di autenticazione funziona meglio o non funziona per un determinato provider:
Una risposta utile mi dirà quale tecnologia supporta o non supporta l'accesso senza cookie e cosa supporta .js accesso gratuito
-
Google OAuth:
-
Apri ID
-
Facebook
-
LinkedIn
-
ADFS
- ???
UNA GRANDE risposta mi dirà che la tecnologia e la libreria corrispondente con cui funziona è
-
WIF funziona senza cookie o Javascript. Il protocollo è WS-Auth / Fed con server ADFS. ( ref )
-
WIF ??? con protocollo WS-Fed (+ SAML Token) con server ADFS.
-
LinkedIn ToolKit:
-
API di integrazione Facebook:
-
DotNetOpenAuth:
L'idea è che anche se una tecnologia sottostante può supportare l'autenticazione senza cookie e JS, la libreria corrispondente viene implementata in un modo che non lo supporta.
Contribuisci con qualsiasi conoscenza tu abbia in modo da poter triageare le informazioni in un bel riassunto a beneficio di tutti.