如何将服务公开为安全？

Question

在一个项目中我想向客户端公开一个服务，以便为它们提供一个xml文件。我使用Web服务和soapHeader进行身份验证。是安全的方式？什么是弱点？这个目标的其他技术是什么？我读了一些关于REST的东西。这是为了吗？

Answer 1

只需创建一个WCF服务。它默认是安全的。

默认设置使用WS-Security创建服务。如果您的客户端无法处理WS-Security，您可以向下调整安全设置，直到客户端可以处理它。