Windows 身份验证的传输安全性需要哪些限制？
我正在研究在 WCF 中使用具有传输安全性和 Windows 身份验证的 WSHttpBinding。但是，我在查找有关使用此功能适用于服务器和客户端的限制的信息时遇到问题，即计算机或用户的域成员身份以及可能适用于其他区域的任何限制。
I'm investigating using a WSHttpBinding in WCF with transport security and Windows authentication. However I'm having problems finding information on what restrictions using this applies to the server and client, i.e. domain membership of the machines or users and any restrictions that might apply in other areas.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果您使用 Windows 身份验证，那么您的服务将针对单个域进行身份验证，并且设置相当简单。我相信您可以与其他域建立信任，以允许它们也进行 Windows 身份验证，但随后您就会打开一扇通向完全其他级别的复杂性和/或安全问题的大门。
不了解更多有关此服务的目的或有多少个域（以及如何配置它们进行访问）的信息。我可能会考虑使用用户名身份验证，它的设置也相当简单。这是一个很好的 链接 开始自定义身份验证。
If you use Windows Authentication then your service will authenticate against a single domain and it is fairly simple to setup. I believe you can setup a trust with other domains to allow them to windows authenticate as well but then you are opening up a door into a whole other level of complexity and/or security concerns.
Without knowning more about what the purpose of this service or how many domains (and how they are configured for access). I would probably consider using UserName Authentication which is also fairly simple to setup. This is a good link to get started on Custom Authentication.