使用 WCF 服务对 Silverlight 客户端进行身份验证的最佳方式

Question

我有 Silverlight 应用程序。它必须通过 WCF 服务与服务器通信。它还需要某种方式来执行客户端的身份验证。

当我开发 Windows 窗体应用程序时，我使用了 WSHttpBinding 和消息安全性。我可以提供用户名和密码并在服务器上进行验证。

但现在我发现 Silverlight 不支持 WSHttpBinding，也不支持任何类型的消息安全。

那么，从 Silverlighth 应用程序向 WCF 服务提供用户凭据的最佳方式是什么？我应该使用哪些绑定以及如何保护客户端和服务器之间的通信？

Answer 1

最简单的是使用带有 SSL 传输加密的基本 Http 绑定。

这与在浏览器和网络服务器之间使用 HTTPS 的效果相同，它将加密客户端和网络服务器之间的所有传输。