Какова цель набора перекоса часов в настройках режима безопасности wcf

Question

У меня проблема, вызванная перекосом часов в моем приложении WCF. Я смущен, почему Microsoft установила это правило. Почему служба отказалась от запроса, когда перекос часов между сервером и клиентом превысил максимальное значение. (Я не уверен, было ли отказано сервером, это вызвало исключение любым способом).

Какова цель установки перекоса часов в настройках режима безопасности wcf?

Answer 1

Это защитная функция для защиты от replay attacks. По существу, временная метка безопасности при создании сообщения действительна только в течение ограниченного времени и заканчивается после этого. Но для этого нужно работать, и клиент должен согласиться на общее время в пределах допуска. Это то, что делает установка maxclockskew.

Некоторая информация здесь http://msdn.microsoft.com/en-us/library/ms733063.aspx