为什么WCF Windows认证？

Question

为什么使用Windows身份验证服务托管在IIS上的WCF服务，如果我可以限制访问IP范围为“本地主机”，这里是否存在安全漏洞？

如果不是，那么为什么WCF支持Windows身份验证，我可以限制所有Intranet方案的IP。

感谢

Answer 1

如果您的IP范围内是稳定的（意为实际的数字非常不频繁改变），你就舒服arbitrarly连接到您的网络，您不必将资源自动存取机，那么你可能会逃脱你的战略。然而，大多数安全官员会要求您使用用户证书，角色和权限来保护资源。