Как обезопасить RESTful звонки от Silverlight?

Question

У меня есть приложение Silverlight, которое я отправляю / получаю конфиденциальные данные на некоторые конечные точки RESTful WCF.Я знаю, что кто-то может перепроектировать приложение Silverlight, чтобы получить любые ключи, поэтому шифрование / дешифрование может быть невозможным.

Есть ли какие-либо способы защиты данных, кроме использования HTTPS?

Answer 1

Вы также можете попробовать службы RIA, если вам не нужно предоставлять эти службы кому-либо еще или они находятся на том же сервере.

Answer 2

Много, зависит только от того, сколько работы вы хотите сделать. Вы можете использовать подпись через x509, шифрование сообщения с использованием x509, ограничение запроса (разрешить доступ только из домена xyz или ip) или комбинацию всех / некоторых из этих параметров.

Некоторые из них будут менее безопасными, чем другие, которые можно изменить, поэтому вы можете попробовать запутывание в своем приложении silverlight.