Двойное связывание канала по безопасности федерации
Мы запускаем набор служб WCF через HTTPS и используем привязку ws2007FederationHttpBinding для аутентификации на STS.
Теперь нам нужно добавить двойной / дуплексный сервис, используя ту же технику аутентификации. "Знайте свои параметры привязки" гласит, что для дуплексных служб доступен только wsDualHttpBinding. Могу ли я использовать его вместе с моим STS, и если да, кто-нибудь знает, как его настроить?
1 ответ
Нет, и если смотреть наружу, двойное связывание, как правило, плохая идея. http://blog.gdssecurity.com/labs/2010/2/12/abusing-wcf-to-perform-remote-port-scans.html Знайте риски...