使用WSFAM的帶有被動STS的WCF應用程序服務

Question

有許多示例顯示了使用Passive STS保護的ASP.NET Web應用程序。 我正在嘗試使用WSFAM，SAM，VS2012 / .Net4.5在簡單的WCF應用程序服務上應用有效的ASP.NET示例。 一旦我在localhost / Service1.svc上打開瀏覽器，瀏覽器便被重定向到STS，將令牌發布回服務（RP），然后再次重定向到STS，循環不斷進行。

我計划最終實現ASMX端點，這就是為什么我必須使用WCF的原因。

WCF將使用被動STS進行身份驗證是否有意義？

Answer 1

對於WCF，您應該看看WSFederationBinding。 被動方案對於WCF服務意義不大。 被動方案將始終在STS上顯示用戶界面。 通常，您應該在應用程序的具有用戶界面的部分（網站或Windows應用程序）中獲得令牌，然后將令牌傳遞給WCF服務。