与WCF服务通信的Silverlight应用程序中存在哪些安全隐患？

Question

我的公司正在建立一个医疗应用程序。我们想要使用Silverlight 2.0 / 3.0。由于HIPAA法律，安全性是最重要的，不能在这里犯错误。

在使用Silverlight的环境中，是什么使WCF调用安全？

Answer 1

由于Silverlight仅适用于WCF的HTTP（S）绑定，因此您只能像HTTPS允许的那样安全。

Answer 2

据我所知，如果Silverlight XAP文件是从Web服务所在的相同网站提供的，那么他们可以共享ASP会话。

在这种情况下，您可以照常向网站验证用户身份。当他们获得XAP文件时，它与服务器的通信可以使用会话，就像所有正常的HTTP调用一样（传递cookie）。

如果他们在不同的网站上，那么他们就无法共享会话，您将不得不在Web服务中执行其他操作来验证调用者。

Answer 3

WCF Services in SL2

Network security Access Restrictions in SL2

上面是关于Silverlight和WCF安全性的合适资源的链接，但是Mike_G准确地总结了它，你只能使用HTTPS安全性。