限制客户端应用程序和WCF服务之间的通信

Question

由于安全问题，我希望我的客户端应用程序（用asp.net编写）只能使用其服务的公开方法（内置在WCF中），并且没有其他客户端应用程序可以使用服务公开的方法。

我确实实现了基于用户名和密码的身份验证，是否需要通过发布任何类型的令牌或证书进行授权？

请建议？

Answer 1

使用WCF传输安全性和客户端证书身份验证的一个很好的例子。

http://robbincremers.me/2011/12/27/wcf-transport-security-and-client-certificate-authentication-with-self-signed-certificates/