爲什麼WCF Windows認證？

Question

爲什麼使用Windows身份驗證服務託管在IIS上的WCF服務，如果我可以限制訪問IP範圍爲「本地主機」，這裏是否存在安全漏洞？

如果不是，那麼爲什麼WCF支持Windows身份驗證，我可以限制所有Intranet方案的IP。

感謝

Answer 1

如果您的IP範圍內是穩定的（意爲實際的數字非常不頻繁改變），你就舒服arbitrarly連接到您的網絡，您不必將資源自動存取機，那麼你可能會逃脫你的戰略。然而，大多數安全官員會要求您使用用戶證書，角色和權限來保護資源。