如何使用公共 asmx 服务

Question

我们有一个公共的asmx 服务，我们的客户可以通过SOAP 访问它。直到现在，唯一的安全性是除了我们的客户之外没有人知道我们的网络服务:)。我想在这个服务上实现某种安全机制。我已经通过this article。在我看来相当不错。有没有更好的选择来保护asmx 服务？并且使用SOAP 标头传递登录凭据是一个好主意（这是文章中所写的）？有什么建议、意见吗？

Answer 1

我觉得这篇文章比较好解决：
http://www.codeguru.com/csharp/csharp/cs_webservices/security/article.php/c19403/Web-Services-Security-in-The-NET-Framework.htm

它使用标准的 WSS (http://en.wikipedia.org/wiki/WS-Security)