wsFederationHttpBinding – что это?

Начал копать в этом направлении. Для того, чтобы понимать что это такое, надо знать о Security Token Service.

Основную суть в двух словах показываю на этой картинке:

1. Есть сервер, который раздает “паспорта” для доступа к серверу. Эти паспорта называются “security token”.
2. Клиент идет к “паспортному” серверу и получает токен, после этого – к целевому сервису с этим токеном.
3. Целевой сервер не контактирует с STS, ему достаточно того, что приехало в токене (очень похоже на сертификаты).

Буду знать больше – напишу.