Al hablar de identidad federada casi todo el mundo tiene en mente el enlace entre cuentas (federación) sobre un proveedor de identidad (IdP) y sobre todo el single sign-on web entre diferentes proveedores de servicio (SP). Lo que es menos conocido es que los estándares de Liberty Alliance llegan mucho más lejos; concretamente nos permiten desplegar servicios web sobre un entorno estándar que garantiza la seguridad extremo a extremo en las invocaciones y el envío de mensajes y, lo que es aun más importante, proporciona los medios para que el proveedor de servicios web (WSP) pueda obtener la identidad del usuario en nombre del cual el cliente de servicios web (WSC) se ha autenticado ante dicho WSP.

A modo de introducción, voy a describir los elementos básicos de este entorno de servicios web, el denominado Liberty Identity Web Services Framework (ID-WSF).