WindowsまたはFormsを使用してユーザーを認証できるASP.NETアプリケーションで使用できるWCFサービスを開発しています。 WCFサービスに主なユーザーID(フォームまたはウィンドウ)を渡すことができるようにします。WCFへの資格情報の受け渡し(Windowsまたはフォーム)
clientCredntialTypeのオプションは、 'windows'、 'username' 'certificate'または 'issuedtoken'です。 「Windows」はフォーム認証を使用することがあり、ユーザー名をコードで指定する必要があるため、「UserName」が使用できない場合があります。これはできません。 「証明書」は正しい方法ですか?これはユーザーIDを含む証明書ですか、それともメッセージに署名するために使用される証明書ですか?
私は信憑性をどのように通過するかのデモンストレーションを見つけることができません。フォーム認証が使用される可能性は、偽装は不可能であることを意味します。
私はWCFのセキュリティを回復するすべてのことを見てきましたが、これについては説明していません。誰も助けることができますか?
あなたはこれを解明しましたか?私は同じボートにいる。 – cstick