O WCF requer a configuração para lidar com diferentes métodos de autenticação?

Question

Um serviço WCF foi escrito e pode ser hospedado em qualquer site. Esses sites podem usar o Windows, Kerberos ou a autenticação de formulários.

Alguma configuração ou desenvolvimento específico é necessário no serviço para lidar com esses diferentes tipos de autenticação? Ou a autenticação independente e o serviço não precisa se preocupar com isso?

Answer 1

Um bom lugar para começar é Padrões e práticas: orientação de segurança do WCF, isso tem muitas informações em relação à autenticação e a outras áreas de segurança.