用于创建web api的wcf中的身份验证和授权

Question

我正在寻找保护我的wcf服务的方法。 我已阅读有关邮件安全性和传输安全性的信息。但我不确定在我的方案中使用哪一个。我想创建一个公共面对api，将来我想在Rest api中转换它。 使用wcf

创建和保护Web API的一般方法是什么？

由于

Answer 1

查看Application Scenarios上的CodePlex WCF Security site部分，它为许多不同的安全配置提供了很好的检查清单。 Guidelines部分也可能有用。在查看各种不同的选项时，我发现该网站非常宝贵。