Я не уверен, существуют ли имена для этих решений, но я видел два решения для аутентификации ws:
- Предварительные ключи - у клиента и сервера есть некоторые предварительные (жестко закодированные) ключи.Клиент отправляет ключ при каждом запросе.
- Token Service - Клиент отправляет свои учетные данные (пользователь / пароль) в специальную службу аутентификации.Служба аутентификации возвращает токен (действительный в течение указанного периода времени).Токен должен быть добавлен к каждому вызову веб-службы.
Связь должна быть зашифрована в обоих случаях.