在Windows Phone 8的聊天应用程序上保护json WEBAPI连接

Question

我正在为Windows Phone 8开发一个聊天应用程序。我遇到了一个问题，但不知道什么是最好的解决方案。这是我的问题： 我正在使用webapi进行聊天。所以每个人都可以从浏览器发送请求。现在我需要检查消息的发件人是否是真实用户，但我不知道如何检查。此外连接必须是安全的，但我没有钱获得证书。还有其他选择吗？

我是新手，所以我很难解释我真正想要的东西。我希望你们能理解并帮助我。