WCF是否需要配置来处理不同的身份验证方法？

Question

已编写WCF服务，可以在任何网站上托管。这些网站可以使用Windows，Kerberos或Forms身份验证。

服务中是否需要任何特定的配置或开发来处理这些不同的身份验证类型？或者是独立于身份验证，服务不需要担心它？

Answer 1

一个好的起点是patterns & practices: WCF Security Guidance，它有很多关于身份验证和其他安全领域的信息。