c# - 联合安全上的双通道绑定

Question

我们正在通过 HTTPS 运行一组 WCF 服务，并使用 ws2007FederationHttpBinding 绑定对 STS 进行身份验证。

现在我们需要使用相同的身份验证技术添加双工/双工服务。 了解您的绑定选项声明只有 wsDualHttpBinding 可用于双工服务。我可以将它与我的 STS 一起使用吗？如果可以，有人知道如何配置它吗？

Answer 1

不，如果朝外，双重绑定通常是个坏主意。 http://blog.gdssecurity.com/labs/2010/2/12/abusing-wcf-to-perform-remote-port-scans.html 了解风险...