我有需要使用SAML令牌访问WCF Web和数据服务的WinForms和ASP.Net应用程序。
我一直在寻找Windows Identity Foundation（WIF）来启用WCF服务以使用来自STS-IP的SAML令牌。
在客户端，我是否打电话给STS并获取SAML令牌，然后将令牌传递给WCF服务？如果是这样，我如何获得令牌然后将其传递给WCF？
或
客户端是否将用户的凭据（用户名/密码）传递给WCF Web服务，后者获取SAML令牌并执行其操作？
我的理解是WCF数据服务使用REST。那么SAML如何与REST协同工作？
答案 0 :(得分：1)