Безопасность веб-сервисов .NET

Question

Как сделать веб-сервисы .NET более безопасными? Что-то вроде HTTPS ?

Answer 1

Посмотрите на этот вопрос .

Answer 2

WCF - это определенно лучший способ создания веб-сервисов .NET в наши дни. Чтобы получить хороший способ защиты веб-служб WCF, воспользуйтесь включенным [UsernamePasswordValidator], который в сочетании с конечными точками HTTPS обеспечивает очень хороший механизм защиты. Следующая ссылка дает пример его использования:

http://msdn.microsoft.com/en-us/library/aa702565.aspx

Answer 3

Если у вас нет альтернативы использованию службы WCF, вы можете использовать GUID при вызове веб-службы. Таким образом, вы можете определить некоторый GUID из белого списка, который вы передадите в качестве параметра при вызове веб-службы, и вы можете проверить правильность каждого вызова веб-службы.

Answer 4

Снова - проверьте WCF. У него очень богатая, гибкая и обширная модель безопасности, как на стороне безопасности транспорта (https), так и на основе безопасности сообщений.

См.

• Основы безопасности WCF
• Руководство по безопасности WCF

для введения (основы) и обзора (руководства) всего возможного.