有沒有大大曾使用 Claim-based indentity 方法去寫一些 web application?

現在需要操作三項items

1. WIF (Windows Identity Foundation)
2. ADFS (Active Directory Federation Services) v2.0
3. Cardspace v2.0

其實搞 claim-based identity 的application

1. 是否真的要依靠 ADFS (cardspace 可不用) ?
2. 是否真的要跟 M$ 那一套去製造 application (至少我 'googling'不到其他 claim-based identity 的方法, example 更少....), 還是有其他方法去搞這種 application?

如真的要 ADFS 那麼它怎樣決定 /參考什麼 而給 外來的 user token 及正確的 claims?

大大可否指點一下小弟有沒有其他可參考的資料連結
(看畢 M$ 所有參考連結根本概念模糊不清...)

我的老闆又考我的智慧啦

謝謝