第一篇，多多指教啦！
之前做asp.net的网站只知道Asp.net的身份验证方式有：Windows验证和Forms验证。今天初步了解了下asp.net的Identity技术，顺带了解了它之前的Membership技术。
一、Windows验证：一般用于局域网应用。
二、Froms验证：Windows验证的局限性非常明显，一旦用户有超出本地域控制器范围的外网用户访问网站，就会出现问题。ASP.NET表单验证（Forms Authentication）很好的弥补了这一缺陷。
三、Membership：
使用表单认证能解决基本的身份验证问题。但是，大部分应用程序还包含角色和用户管理以及权限信息的存储问题。因此，我们不得不做下面这些事情：
- 创建用户和角色表。
- 编写访问数据表的代码。
- 提供用户和密码验证的方法。
几乎每一个应用程序，我们都重复着做上面类似的事情。当微软发现这一问题后，在ASP.NET 2.0引入了Membership的重磅级技术方案。很好的解决了WEB应用程序在成员资格方面的常见需求，这些需求包括表单身份验证，存储用户名、密码和用户资料信息 （profile）等。
ASP.NET Membership自身设计的缺陷：
- 数据库架构受限于SQL Server。
- 生硬的表存储结构。
- 系统仅依据关系数据库设计。
- 不能使用OWIN。
四、Identity：鉴于ASP.NET Membership的弊端，微软又开发一套新的安全框架ASP.NET Identity。
ASP.NET Identity具有以下优势：
- 统一的框架。
- 自定义用户信息。
- 灵活的角色管理。
- 数据持久性以及兼容性。
- 单元测试能力。
- OWIN集成。
- Nuget包。
相关技术：
OWIN 是一种定义 Web 服务器和应用程序组件之间的交互的规范 。这一规范的目的是发展一个广阔且充满活力的、基于 Microsoft .NET Framework 的 Web 服务器和应用程序组件生态系统。
Katana 是开源的的OWIN框架，主要用于微软.NET应用程序。Katana 2.0 将随 Visual Studio 2013 一起发布。 新版本有两个值得关注的方面：
- 为自托管提供核心基础结构组件。
- 提供了一套丰富的验证中间件（包括 Facebook、Google、Twitter 和 Microsoft Account 这样的社交提供商）以及适用于 Windows Azure Active Directory、cookie 和联合身份验证的提供程序。
更多信息参考 http://owin.org/
注：本文摘自 http://www.cnblogs.com/liuhaorain/p/3776467.html#t_1，解说不是很详细，若查看详细请参照。