深入解析ASP.NET安全认证：声明式身份验证与相关控件应用
声明式身份认证的革新理念
传统的身份验证模式主要包含两个步骤：获取用户凭证并将其与已知值进行验证。若提供的信息与存储信息匹配，用户就能被识别、认证并访问应用的特定功能。然而，获取用户凭证往往需要处理不同技术，要求开发者具备广泛技能，如使用证书、表单或Windows身份验证等，每种方式都涉及复杂的技术细节。
而声明式身份认证则带来了全新的思路。其核心概念是应用程序（不仅限于ASP.NET应用）借助第三方身份提供者，由该提供者负责返回关于用户的真实陈述，即声明。调用应用程序获取声明列表，并据此决定向用户展示网站的哪些部分以及启用哪些功能。
对于开发者而言，最大的变化在于代码库中无需包含处理身份验证和授权的内容。只需与外部身份提供者建立通信，告知其想要验证的声明，然后等待响应。用户会被重定向到身份提供者网站，提供所需凭证并完成认证。虽然最终仍需代码来收集和验证凭证，但开发者将身份验证工作外包给了信任且明确选择的外部提供者。
声明式身份验证的工作流程
声明式身份验证的典型工作流程如下：
1. 用户最初连接到应用程序并尝试登录。
2. 应用程序将用户重定向到所选的身份提供者。
3. 用户与身份提供者网站交互，输入提供者认为对认证请求有用的信息。
4. 若操作成功，身份提供者颁发安全令牌并将用户重定向回应用程序。
5. 应用程序接收到包含用户声明的安全令牌，并信任这些声明。
声明与策略的关联
声明是由身份提供者验证过的陈述，且提供者保证其真实性。不同的身份提供者可能会颁发不同的声明，并非所有提供
