Fa WCF richiede la configurazione di gestire diversi metodi di autenticazione?

Question

Un servizio WCF è stato scritto e può essere ospitato in qualsiasi sito web. Questi siti web possono utilizzare Windows, Kerberos, o le forme di autenticazione.

E 'una particolare configurazione o lo sviluppo richiesto entro il servizio per gestire questi diversi tipi di autenticazione? O è l'autenticazione indipendente e il servizio non ha bisogno di preoccuparsi?

Answer 1

un buon punto di partenza è modelli e pratiche: WCF Security Guidance , questo ha un sacco di informazioni per quanto riguarda l'autenticazione e le altre aree di sicurezza di preoccupazione.