c#桌面应用程序的最佳安全框架？ 我需要一个认证服务和授权服务，用于C/S桌面应用程序。 < p>您可以使用Windows身份基础（WIF），这是一个基于声明的身份验证系统，可以在所有（至少大多数）MS平台上工作。

我需要ASP.Net成员资格或Rhino安全性之类的东西（在这种情况下，我可以将其用于桌面应用程序吗？）在快速查看中，我发现这主要取决于windows身份验证服务，如active directory，但是我需要一些更可优化的东西，可以依赖于数据库或类似的东西。WIF需要一个STS-Security令牌服务，这可以是active directory，但它不一定是，不确定“可优化”是什么意思&如果“数据库”指的是一个典型的“用户”表，那么您所需要的就是定制的STS（到您的数据库/业务逻辑）安全令牌服务（请参阅或第37或75页）。WIF与AD或windows auth或其他任何东西无关，例如，windows上的AD只是实现80%解决方案的一个很好的目标，而不是自定义db。非常感谢，但大问题是（不支持windows XP），是否还有其他选项！