WCF 在多个服务中对客户端进行身份验证

Question

我有多个 NET.TCP 服务提供对我的应用业务逻辑层的访问。我想通过一个专用的身份验证服务在所有服务中使用用户名和密码对客户端进行身份验证。

我曾想过，当身份验证服务登录用户并将其发送给其他服务时，我可以生成自定义身份验证票证。但是，在谈到安全性时，我更喜欢使用已经过测试的内置实现。

有没有更多的 WCF 方法来做到这一点？我应该尝试这个，还是共享身份验证逻辑并对每个服务进行身份验证？

提前致谢

Answer 1

是的，（新的）WCF 方法是使用（或实现您自己的）基于windows identity foundation 框架的安全令牌服务。