Авторизация и Аутентификация с использованием WCF

Question

Каковы наилучшие методы управления безопасностью, т. Е. Авторизация и аутентификация в веб-приложении?

Я работаю над веб-приложением, использующим WCF в качестве SOA, есть больше шансов, что в будущем отдельный компонент моего приложения может быть интегрирован с каким-либо сторонним приложением. Я ищу решение, с помощью которого я могу обрабатывать авторизацию и аутентификацию для своего приложения, используя внутренний подход моего приложения, а также я могу использовать интерфейс, предоставленный каким-либо сторонним приложением, для авторизации и аутентификации.

Answer 1

См. Что такое хорошее чтение по безопасности WCF / веб-сервисов?

Answer 2

Вам следует заглянуть в XACML для авторизации. Он не зависит от технологий и отлично масштабируется.

Answer 3

В настоящее время мы рассматриваем платформу Microsoft Geneva именно для этого (плюс другие наши требования к единому входу). Выглядит очень красиво.

http://msdn.microsoft.com/en-us/security/aa570351.aspx