使用Windows身份驗證的傳輸安全性有哪些限制要求？

Question

我正在調查在WCF中使用傳輸安全性和Windows身份驗證中的WSHttpBinding。不過，我在查找有關使用此限制的信息適用於服務器和客戶端時遇到問題，即機器或用戶的域成員身份以及可能適用於其他方面的任何限制。

Answer 1

如果您使用Windows身份驗證，那麼您的服務將針對單個域進行身份驗證，並且安裝相當簡單。我相信你可以建立一個與其他域的信任，以允許他們進行Windows身份驗證，但是隨後你打開了一扇門，進入其他複雜程度和/或安全問題的大門。

不知道更多關於此服務的用途或有多少域（以及它們如何配置訪問）。我可能會考慮使用用戶名認證，這也是相當簡單的設置。開始使用自定義身份驗證，這是一個很好的link。