/home/shvydky/brain.log

Моя бабушка (в центре) и ее сестры.

Начал копать в этом направлении. Для того, чтобы понимать что это такое, надо знать о Security Token Service . Основную суть в двух словах показываю на этой картинке: Есть сервер, который раздает “паспорта” для доступа к серверу. Эти паспорта называются “security token”. Клиент идет к “паспортному” серверу и получает токен, после этого – к целевому сервису с этим токеном. Целевой сервер не контактирует с STS, ему достаточно того, что приехало в токене (очень похоже на сертификаты). Буду знать больше – напишу.