Обработка учетных данных в приложении, использующем службу WCF с WIF/Geneva

Question

Интересно, какие лучшие практики в клиентском приложении (winforms/console/whatever else) относятся к использованию WCF, который авторизирован и аутентифицирован с использованием WIF (обычно называемого Женева).

Также на уровне обслуживания можно ли кэшировать токен, так что поездка в STS не требуется для каждой операции WCF? (дополнительная информация об этом также оценивается) Спасибо

Answer 1

Вам необходимо отправить токен каждый раз, так же как вам нужно будет каждый раз отправлять имя пользователя и пароль в веб-службу, защищенную именами пользователей и паролями. Просто потому, что вы используете токен SAML, это не изменит.

Вы можете, однако, кэшировать токен на стороне клиента - каждый токен имеет действительный и действительный для связи с ним, поэтому, если веб-служба не проверяет уникальность каждого токена с помощью идентификатора утверждения, тогда вы можете кэшировать его клиент. Однако хорошо написанная веб-служба вполне может проверить идентификатор утверждения, чтобы остановить ретрансляционные атаки.

Answer 2

Использование SAML не означает, что вы можете уйти с пропуском маркера именно так, что его не часть подписи является неявной полезной нагрузкой и может иметь общее доверие между разрозненными приложениями на одном предприятии. Таким образом, вы действительно избегаете использования доверительного обслуживания. Что касается кэширования, вы можете и попробовать скорость для этого.