Я исследую лучший способ обеспечения безопасности вызова веб-службы для аутентификации пользователей.Я нашел несколько полезных постов уже в stackoverflow, которые направляют меня в правильном направлении.Но поскольку я работаю для клиента с ограниченными ресурсами, решение не должно превращаться в двухмесячный проект.
Планируется использовать метод веб-сервиса, который принимает запросы POST только с использованием HTTPS.Переменные (имя пользователя и пароль) будут переданы вместе с formcollection.Насколько это было бы безопасно?Я не хочу, чтобы эти переменные появлялись в любых лог-файлах.