我正在寻找一个依赖于 3rd 方（ADFS、OpenID、SAML）但不依赖于 cookie 或 Javascript 的身份验证系统......或者至少可以使它们成为可选的。
我的意图是优雅地降级和维护状态，而不是在 cookie 中，而是将会话信息保存在受 HTTPS 保护的 URI 中，每个请求都会重复该 URI。
哪些身份验证系统支持这种原始浏览？
虽然这个问题不直接处理我的网络服务器（无论如何都不重要），如果您能提及哪个身份验证库最适合或不适用于给定的提供者，我将不胜感激：
有帮助的答案会告诉我哪些技术支持或不支持无 cookie 登录，以及哪些技术支持.js免费登录
谷歌 OAuth：
打开身份证
Facebook
领英
ADFS
- ？？？
一个很好的答案会告诉我使用的技术和相应的库是
WIF 无需 cookie 或 Javascript 即可工作。协议是 WS-Auth/Fed 与 ADFS 服务器。（参考）
无线网络？？？使用 ADFS 服务器的 WS-Fed（+SAML 令牌）协议。
领英工具包：
Facebook 集成 API：
DotNetOpenAuth：
这个想法是，即使底层技术可能支持 cookie free 和 JS free 身份验证，相应的库以不支持的方式实现。
请贡献您所拥有的任何知识，以便我可以将这些信息分类为一个很好的摘要，以造福所有人。