Ist WCF erfordern Konfiguration unterschiedliche Authentifizierungsmethoden zu behandeln?

Question

Ein WCF-Dienst wurde geschrieben und kann in jeder Website gehostet werden. Diese Websites können mit Windows, Kerberos oder Formularauthentifizierung.

Ist eine bestimmte Konfiguration oder Entwicklung innerhalb des Dienstes erforderlich, um diese verschiedenen Authentifizierungstypen zu behandeln? Oder ist die Authentifizierung unabhängig und der Service muss nicht darum kümmern?

Answer 1

ein guter Anfang ist Muster & Praktiken: WCF Security Guidance hat dies eine Menge Informationen in Bezug auf die Authentifizierung und andere Sicherheitsbereiche betreffen.