Каков наилучший способ реализации простого и надежного механизма безопасности между jQuery и WCF без использования SSL

Question

Каков наилучший способ защиты связи между службами, поддерживающими wcf ajax, и пользовательским интерфейсом, реализованным с помощью jquery ajax при отсутствии SSL?

- РЕДАКТИРОВАТЬ -

Достаточно иметь надежныйАутентификация (например, только с помощью токена) и Авторизация (Простой настраиваемый механизм, позволяющий нам проверять разрешение на обслуживание для каждого вызова службы. Мы знаем на основе ролей).

Answer 1

Это интересный вопрос в том, что для этого и нужен SSL. Вы в ситуации, когда кто-то требует, чтобы вы не использовали SSL?

Разве вы не можете утверждать, что они спрашивают вас как «А», так и НЕ «А», говоря, что вам нужна безопасность, но вы не можете использовать безопасный протокол?