使用WSFAM的带有被动STS的WCF应用程序服务

Question

有许多示例显示了使用Passive STS保护的ASP.NET Web应用程序。 我正在尝试使用WSFAM，SAM，VS2012 / .Net4.5在简单的WCF应用程序服务上应用有效的ASP.NET示例。 一旦我在localhost / Service1.svc上打开浏览器，浏览器便被重定向到STS，将令牌发布回服务（RP），然后再次重定向到STS，循环不断进行。

我计划最终实现ASMX端点，这就是为什么我必须使用WCF的原因。

WCF将使用被动STS进行身份验证是否有意义？

Answer 1

对于WCF，您应该看看WSFederationBinding。 被动方案对于WCF服务意义不大。 被动方案将始终在STS上显示用户界面。 通常，您应该在应用程序的具有用户界面的部分（网站或Windows应用程序）中获得令牌，然后将令牌传递给WCF服务。