Требует ли WCF настройки для обработки различных методов аутентификации?

Question

Служба WCF написана и может быть размещена на любом веб-сайте.Эти веб-сайты могут использовать аутентификацию Windows, Kerberos или Forms.

Требуется ли какая-либо конкретная настройка или разработка в рамках службы для обработки этих различных типов аутентификации?Или аутентификация независима, и службе не нужно об этом беспокоиться?

Answer 1

хорошее место для начала шаблоны и практики:Руководство по безопасности WCF, здесь содержится много информации об аутентификации и других проблемных областях безопасности.