我读了大约2个WS *协议,WS-TRUST和WS-FED。但我对实时场景如何使用这些协议感到困惑。任何人都可以告诉我在哪些情况下我可以使用WS-TRUST和WS-FED?如果有人能够确定哪两个协议在保护REST服务和normal.ASPX页面方面最好,那将会非常有用。
答案 0 :(得分:0)
WS-Federation适用于Web应用程序(例如ASP.NET WebForms或MVC) WS-Trust用于基于SOAP的Web服务(例如WCF)
对于HTTP服务,您必须查看OAuth2。