.NET Web服务安全性

Question

如何使.NET Web服务更安全？类似HTTPS的内容？

Answer 1

查看this question。

Answer 2

再次 - 查看WCF。它在传输安全（https）方面以及基于消息的安全性方面具有非常丰富，灵活和广泛的安全模型。

参见

• Fundamentals of WCF Security
• WCF Security Guidance

了解所有可能的介绍（基础）和概述（指导）。

Answer 3

如果您没有选择使用WCF服务，则可以在调用Web服务时使用GUID。因此，您可以定义一些白名单GUID，您将在调用Web服务时将其作为参数传递，并且您可以检查每次调用Web服务的有效性。

Answer 4

如今，WCF绝对是创建.NET Web服务的最佳方式。有关保护WCF Web服务的好方法，请查看合并[UsernamePasswordValidator]，它与HTTPS端点结合使用时可提供非常好的保护机制。以下链接给出了它的用法示例：

http://msdn.microsoft.com/en-us/library/aa702565.aspx