在wcf安全模式设置中设置时钟歪斜的目的

Question

我的WCF应用程序中有时钟歪斜导致的问题。我很困惑微软为什么要设置这个规则。当服务器和客户端之间的时钟偏差超过最大值时，为什么服务拒绝了请求。 （我不确定它是否被服务器拒绝，它以任何方式引发异常）。

在wcf安全模式设置中设置时钟偏移的目的是什么？

Answer 1

这是一项安全功能，可防范replay attacks。 实质上，创建消息时的安全时间戳仅在有限的时间内有效，并在此之后过期。但为了实现这一目标，服务和客户必须在宽容范围内达成共同的时间。这是maxclockskew设置的作用。

这里的一些信息http://msdn.microsoft.com/en-us/library/ms733063.aspx