https://stackoverflow.com/questions/4728497
题
是什么防止基于REST的服务客户分享彼此发行的STS的STS?
解决方案
载体令牌就像密码一样,可以共享或重播。
Codeplex链接