REST Web 服务是否为 ASP.NET Web App 提供保护 [关闭]

【问题标题】：Is REST web service secured for ASP.NET Web App [closed]REST Web 服务是否为 ASP.NET Web App 提供保护 [关闭]
【发布时间】：2012-09-13 10:45:03
【问题描述】：

请任何人解释我。 REST Web 服务对 ASP.NET Web 应用程序是否安全？

【问题讨论】：

REST 与 HTTP 一样安全。这能解决所有安全问题吗？
它不像普通 WCF 那样安全。
这个问题不是很清楚，而 REST Web 服务和 ASP.NET Web 是两个不同的东西？

标签： c# asp.net web-services rest

【解决方案1】：

这取决于您所说的安全。

如果 REST Web 服务托管在 SSL 安全域上，那么在涉及的数据将被加密的意义上它是安全的。

【讨论】：

“在那个意义上”——在什么意义上？我怀疑您的意思是您可以对窃听进行一些缓解，但是如果该服务不对其用户进行身份验证/授权，则 SSL 的好处有限。
@Dan Puzey，已编辑，谢谢。

【解决方案2】：

如上面的答案所述，这取决于您的配置。您可以拥有安全或部分安全的 REST 服务。

查看以下链接以获得清晰的理解。

如何配置安全的 WCF 休息服务：

How to configure secure RESTful services with WCF using username/password + SSL

为 ASP.NET 保护 WCF Rest 服务：

http://forums.asp.net/t/1689271.aspx/1

【讨论】：