WCF安全性令牌服务

如果我使用WCF STS服务，作为服务不会有任何的登录页面控制流应该是什么？用户如何将WCF服务提供凭据？