如何确保 WCF 宁静服务？

Question

我曾经处理 Web 服务，我们使用带有soap 的凭据标头来保护它。调用应用程序需要在凭证标头中传递用户名和密码。我们现在正在考虑使用基于 WCF restful 的 web 服务，并希望保护它。想知道保护它的最佳方法是什么？

我在想我可以在 POST 变量中填充用户名和密码（这就是它们的名称）。但这是保护宁静 Web 服务的正确方法吗？

Answer 1

此链接介绍如何使用WCF with WS-Security。
此链接描述了 WS-Security 是什么。
此链接描述了architecture of the WCF security component。
不确定是否可以将它们与 REST 结合使用，但知道 HTTP 有自己的身份验证机制（请参阅 Basic authentication 和 Digset authentication 以及此 overview about both）。
实现它的 RESTful 方式是使用 HTTP 身份验证。
我认为你有一些研究要做:)