为什么使用 WCF windows 身份验证？

Question

为什么要对 IIS 上托管的 WCF 服务使用 Windows 身份验证，如果我可以将访问 IP 范围限制为“localhost”，这里是否存在安全漏洞。

如果不是，那么为什么 WCF 支持 Windows 身份验证，感觉我可以限制所有 Intranet 方案的 IP。

谢谢

Answer 1

如果您的 IP 范围是稳定的（这意味着实际数字的变化非常不频繁），并且您对任意连接到您的网络的机器能够自动访问您的资源感到满意，那么您可能会摆脱您的策略。不过，大多数安全官员会要求您使用用户凭据、角色和权限来保护资源。