从monodroid连接到WCF服务最安全的方法是什么？

Question

我有一个WCF服务，我需要从monodroid应用程序调用。我想阻止用户使用像fiddler这样的工具来读取数据。我尝试将TLS与服务器和客户端证书一起使用，但似乎monodroid不支持clientcertificates。还有其他选择我可以尝试保护服务吗？

编辑：澄清问题：我正在寻找加密应用程序和服务之间通信的可能性，以防止中间人攻击如使用fiddler或其他代理。到目前为止，我发现的最好的事情是使用带有传输安全性和服务器证书的basicHttpBinding，但这对于中间攻击中的人来说并不起作用。

Answer 1

您可以使用用户名和密码保护WCF服务，以下网址提供了如何使用用户名和密码功能创建wcf服务

http://www.codeproject.com/Articles/96028/WCF-Service-with-custom-username-password-authenti

http://www.felinesoft.com/blog/index.php/2014/02/securing-a-wcf-service-with-username-and-password-using-message-security-and-the-channel-factory-pattern/