双信道绑定在联邦安全(DualChannel binding over Federation Sec

2019-10-16 16:55发布

我们正在通过HTTPS运行一组WCF服务,并使用ws2007FederationHttpBinding结合针对STS进行身份验证。

现在,我们需要使用相同的认证技术添加双/双工服务。 了解你的绑定选项指出,只有wsDualHttpBinding是可用于双面服务。 我可以用我的STS一起使用它,如果是没有人知道该如何配置呢?

Answer 1:

不,如果朝外,双重结合通常是一个坏主意。 http://blog.gdssecurity.com/labs/2010/2/12/abusing-wcf-to-perform-remote-port-scans.html知道风险...



文章来源: DualChannel binding over Federation Security