Аутентификация между Silverlight и службой WCF БЕЗ ASP.Net Auth

Question

Кто-нибудь знает какие-либо передовые методы или «стандартные» методы для реализации аутентификации между клиентом silverlight и службами WCF БЕЗ использования служб RIA или ASP.Net-аутентификации и файлов cookie.

Моя лучшая на данный момент лучшая опция - добавить дополнительные заголовки сообщений к каждому вызову и аутентифицировать пользователя при каждом вызове. Есть другие идеи?

Answer 1

Вы можете использовать имя пользователя / учетные данные через HTTPS из SL3: http://msdn.microsoft.com/en-us/library/dd833059(VS.95).aspx

Answer 2

Аутентификация с каждым вызовом - хороший метод для масштабируемых решений. Один из методов, который вы могли бы рассмотреть, это один, который многие, включая некоторые веб-сервисы Amazon и подобные Ebay, я думаю, это HMAC (код аутентификации хэш-сообщения)

Andrew

Answer 3

Вам необходимо отправлять информацию при каждом звонке.

Однако вы должны убедиться, что информация не может быть прочитана, например, с помощью SSL.