Ntlm-authentication對basicHttpBinding WCF服務，使用索賠

Question

這個特定的聲明認證的環境恰好是SharePoint。 SharePoint擁有自己的http模塊，用於強制聲明身份驗證。未經身份驗證的訪問將導致一系列基於聲明的身份驗證選項（如Ntlm和表單）。

WCF服務客戶端顯然不知道如何處理403消息SharePoint返回。理想情況下，它會對URL「/ _windows」執行Ntlm認證序列，這將產生401挑戰，然後將生成的聯合cookie傳遞給WCF服務。

這不可能是處理基於多個授權選項的基於聲明的服務的最佳實踐方式，但我無法挖掘出有關該主題的任何優秀資源。基本的HttpBinding是徒勞的嗎？我現在有什麼選擇？

Answer 1

如果您使用sharepoint的聲明，則應使用Windows Identity Foundation（WIF）。請參閱：http://www.microsoftpdc.com/2009/SVC26

Answer 2

您應該在此方案中使用Kerberos和ws2007FederationHttpBinding綁定。

http://msdn.microsoft.com/en-us/library/bb675190.aspx