authentication - WS-TRUST 和 WS-FED 的实时使用情况是什么

Question

我阅读了 2 个 WS* 协议，WS-TRUST 和 WS-FED。但我对如何使用这些协议的实时场景感到困惑。谁能告诉我在哪些情况下我可以使用 WS-TRUST 和 WS-FED ？如果有人能分辨出这两种协议中哪一个最好用于保护 REST 服务和 normal.ASPX 页面，那将非常有帮助。

Answer 1

WS-Federation 用于 Web 应用程序（例如 ASP.NET WebForms 或 MVC） WS-Trust 用于基于 SOAP 的 Web 服务（例如 WCF）

对于 HTTP 服务，您必须查看 OAuth2。