使用 WCF 进行授权和身份验证

Question

处理安全性（即 Web 应用程序中的授权和身份验证）的最佳实践是什么？

我正在开发一个 Web 应用程序，使用 WCF 作为 SOA，将来我的应用程序中的单个组件更有可能与某些第三方应用程序集成。我正在寻找一种解决方案，通过它我可以使用我的应用程序的内部方法为我的应用程序处理授权和身份验证，并且我可以使用某些第三方应用程序提供的接口进行授权和身份验证。

Answer 1

见What is some good WCF/web services security reading?

Answer 2

我们目前正在为此研究 Microsoft Geneva 框架（以及我们的其他 SSO 要求）。看起来很不错。

http://msdn.microsoft.com/en-us/security/aa570351.aspx

Answer 3

您应该研究 XACML 的授权方面。它与技术无关，可扩展性非常好。